Conditional Access

释义 Definition

Conditional access 指“条件式访问/基于条件的访问控制”：只有当用户、设备或登录环境满足预先设定的条件（如多因素认证、设备合规、地理位置、风险等级等）时，才允许访问某个系统、应用或数据。常见于企业信息安全与身份管理（Identity & Access Management, IAM）场景。（也可泛指任何“带条件的访问许可”，但最常见用法在网络与安全领域。）

发音 Pronunciation (IPA)

/kənˈdɪʃənəl ˈæk.ses/

例句 Examples

We use conditional access to require MFA for email.
我们使用条件式访问来要求访问邮箱时进行多因素认证。

Conditional access policies can block sign-ins from high-risk locations while allowing approved devices to access sensitive files.
条件式访问策略可以阻止来自高风险地点的登录，同时允许已批准的设备访问敏感文件。

词源 Etymology

由 conditional（“有条件的”）+ access（“访问/进入权限”）构成。该组合在现代信息安全语境中被固定化，用来强调“访问不是一概允许，而是取决于规则与上下文条件”。

相关词 Related Words

• Authentication
• Authorization
• Mfa
• Zero-Trust
• Access-Control
• Policy
• Identity
• Compliance
• Sso

文学与著作中的用例 Literary Works

• Zero Trust Networks: Building Secure Systems in Untrusted Networks（Evan Gilman, Doug Barth）——讨论零信任架构下的基于条件的访问策略思想。
• Microsoft Identity and Access Administrator (SC-300) Official Certification Guide（官方认证备考书）——在身份治理与访问控制章节中系统讲解 Conditional Access。
• Practical Cloud Security（云安全实践类著作）——常以“conditional access/conditional access policy”描述云环境中的访问风险控制。