Conditional access is een beveiligingsregel die bepaalt of een login wordt toegestaan, uitgedaagd of geblokkeerd op basis van de omstandigheden, en niet alleen op of het wachtwoord klopt. Dezelfde geldige inloggegevens kunnen probleemloos doorgaan vanaf een vertrouwde kantoorlaptop en pardoes worden tegengehouden vanaf een onbekende telefoon in het buitenland.
Zie het als een portier die de vaste gasten kent. Een bekend gezicht op een normale avond loopt zo door. Diezelfde persoon die om 3 uur ‘s nachts met een vreemde opduikt, krijgt eerst een paar vragen. Conditional access past dat oordeel toe op logins: het weegt het apparaat, de locatie, het tijdstip en het zichtbare risico, en reageert daarop. Een schone, verwachte aanmelding gaat stilletjes door, terwijl een verdachte multi-factor authentication of een regelrechte blokkade uitlokt.
Dit is een kernonderdeel van een zero trust-aanpak, waarin geen enkele login standaard wordt vertrouwd en elke poging op zijn eigen merites wordt beoordeeld. Het bouwt voort op gewone authenticatie en scherpt die aan.
Een gangbaar beleid ziet er zo uit: vanaf een beheerde laptop op het kantoornetwerk meldt iemand zich gewoon aan. Vanaf een privételefoon op hotelwifi krijgt dezelfde persoon een eenmalige code voorgeschoteld. En een inlogpoging vanuit een land waar het bedrijf geen mensen heeft, wordt meteen geblokkeerd. Het doel is om alleen weerstand toe te voegen waar het risico zit, zodat eerlijke gebruikers er amper iets van merken terwijl een aanvaller met een gestolen wachtwoord tegen een muur loopt.
De grote kanttekening is dat een te strenge regel een supportprobleem wordt. Zet je het zo strak dat mensen niet meer vanuit huis of onderweg kunnen inloggen, dan overspoelen ze de helpdesk of zoeken ze zelf een omweg. Het werk zit dus vooral in het afstellen: strak genoeg om de gewone aanvallen te stoppen, los genoeg dat echt werk doorgaat.
Bij TopDevs zetten we conditional access zo op dat riskante logins echte weerstand voelen terwijl de dagelijkse toegang van je team vanaf vertrouwde apparaten snel en stil blijft.
