Welke instelling in CAPolicy1 moet u aanpassen om te voldoen aan de technische vereisten van de financiële afdeling?

De financiële afdeling heeft een technische vereiste voor het gebruik van een beleid voor continue toegangsevaluatie (CAE) om de toegang tot gevoelige gegevens te beveiligen. Dit betekent dat de sessie van een gebruiker continu moet worden geëvalueerd op basis van beleidsregels, zelfs nadat de initiële authenticatie heeft plaatsgevonden. De instelling 'Session' in Conditional Access-beleid (CAPolicy1) is de juiste keuze omdat deze opties biedt voor het beheren van sessiecontroles, zoals de frequentie van aanmeldingen en het afdwingen van toepassingsbeperkingen. Dit stelt u in staat om CAE-functionaliteit te configureren. 'Cloud apps or actions' definieert op welke apps het beleid van toepassing is, maar beheert niet de sessie zelf. 'Conditions' definieert de omstandigheden waaronder het beleid wordt toegepast (bijvoorbeeld locatie of apparaat), maar niet wat er met de sessie gebeurt. 'Grant' definieert welke toegangscontroles worden afgedwongen (bijvoorbeeld MFA vereisen), maar beheert niet de continue evaluatie van de sessie.