Accesso Condizionale per le identità del carico di lavoro è una funzionalità di policy delle identità che applica controlli agli account non umani, come service principal, registrazioni di app e altre identità applicative. Anziché valutare solo gli accessi degli utenti, esamina il modo in cui un carico di lavoro si autentica e se tale accesso debba essere consentito in base alla policy corrente.
Questo è importante perché gli attaccanti spesso prendono di mira credenziali delle applicazioni, secret client, certificati o token rubati. Se un'identità del carico di lavoro dispone di autorizzazioni ampie, il riutilizzo di quelle credenziali può consentire a un intruso di chiamare API cloud, leggere dati o spostarsi più a fondo in un ambiente senza toccare un account utente. Accesso Condizionale per le identità del carico di lavoro aiuta i difensori a ridurre questo rischio limitando quali identità possono autenticarsi, da dove possono connettersi e in quali condizioni i loro token vengono accettati. In pratica, è più efficace se associato a autorizzazioni delle app ristrette, rotazione dei secret, revoca dei token e monitoraggio degli accessi durante la risposta agli incidenti.