Microsoft הכריזה ב־4 בנובמבר 2026 על תצוגה מקדימה ציבורית של תוכניות מדיניות ב־Entra Conditional Access. התכונה מאגדת בקרות גישה קשורות סביב מטרה משותפת. לפי החברה, לקוחות Entra ID P1 או P2 יכולים להתחיל במרכז הניהול עם תפקיד Conditional Access Administrator. זו תצוגה מקדימה, לא זמינות כללית.
לצוות שמתחזק מדיניות גישה רבות, רשימת הגדרות קצרה יותר עשויה להיות מושכת. מבחן הקבלה השימושי הוא האם המשתמשים, היישומים והחריגים המתוכננים עדיין מקבלים את החלטת הגישה הרצויה.
בדקו את החלטת הגישה בפועל
מדריך המושגים של Microsoft מסביר שתנאים משותפים וכללים לתרחישים מסוימים מצטרפים זה לזה. מדיניות קיימת וכללי תוכנית נבדקים בנפרד: כל מדיניות וכל כלל שחלים חייבים להתקיים, בלי קדימות. בתצוגה המקדימה, תוכניות למשתמשים עם תנאי Location מנפיקות אסימוני גישה לשעה ללא בדיקת אכיפת IP מיידית. אין לפרש תנאי מיקום כהבטחה לניתוק מיידי כשהמשתמש מחליף רשת.
לכן גם התזמון הוא חלק מהבדיקה, לצד השאלה מי נכלל. תעדו את זמן התגובה שתהליך העבודה דורש לפני שתחליטו אם התצוגה המקדימה מתאימה לו.
בדקו את רישיונות הבקרות
מדריך הרישוי מפריד בין דרישות התכונות: גישה מותנית המבוססת על סיכון משתמש או סיכון כניסה דורשת Entra ID P2, וגישה מותנית לסוכנים דורשת הסדר Microsoft Agent 365 מתאים. מוצרים מחוברים אחרים עשויים לדרוש רישיונות משלהם. גישה לממשק התוכנית אינה מוכיחה זכאות לכל בקרה שמוגדרת בתוכה.
אמתו לפני השבתת המדיניות הישנה
נוהל ההעברה של Microsoft משאיר את המדיניות המקורית ללא שינוי ויוצר את הכללים החדשים במצב Off. הוא מנחה לבצע הערכה במצב Report-only, להשוות למקור ביומני הכניסה או במדדי ההשפעה, ולהפעיל את הכללים רק לאחר אימות. משביתים את המקור לאחר הפעלת התחליף ואימותו; מחיקה מגיעה מאוחר יותר, בכפוף לדרישות האימות, ניהול השינויים והשימור בארגון.
רשומת בדיקה מעשית יכולה לכלול:
- תוצאה צפויה: ציינו משתמש מייצג, יישום ותנאי, ותעדו האם הגישה אמורה להצליח ואילו בקרות אמורות לחול.
- תוצאה שנצפתה: שמרו את ההערכה הרלוונטית וחקרו פערים. אל תתייחסו לכניסה מוצלחת לבדה כהוכחה להגנה שקולה.
- אחריות להתאוששות: הגדירו מי יכול להחזיר את ההגדרות המאושרות אם הפריסה מתנהגת באופן בלתי צפוי. בדקו גישת התאוששות לפני הרחבת השינוי.
התחילו בשינוי תחום שהצוות יכול להסביר ולבטל. אלה בדיקות תפעוליות מוצעות, לא תוצאות ניסוי בסביבת לקוח. מלאי מדיניות מסודר יותר מועיל רק כאשר התנהגות הגישה שלו נשארת מובנת.