2026-01-02

Correggere Microsoft Entra ID Conditional Access e il debito di identità

Molti pensano che le interruzioni e le violazioni in Azure inizino dalle reti, dai costi o da macchine virtuali configurate male, ma questo episodio sostiene che il vero problema nasce quasi sempre più in alto, nell'identità stessa. Il relatore reinterpreta l'identità non come un semplice servizio di accesso, ma come il vero piano di controllo di Azure: un motore decisionale distribuito che raccoglie segnali su utenti, dispositivi, rischio, ruoli ed eccezioni e li combina in ogni decisione di autorizzazione. Nel tempo, piccole eccezioni "temporanee" in Conditional Access, nella sincronizzazione dell'identità ibrida, nelle identità dei carichi di lavoro e negli accessi ospiti si accumulano in quello che definisce debito di identità, quando le policy si allontanano dalla loro intenzione originale e diventano imprevedibili. La sincronizzazione ibrida copia fedelmente le vecchie ipotesi on-premises nel cloud senza preservare i confini di governance, mentre la proliferazione delle policy di Conditional Access trasforma un'intenzione chiara in un comportamento fragile e probabilistico.

Apple Podcasts · Spotify · YouTube · YouTube Music

Fix Microsoft Entra ID Conditional Access and Identity Debt (English)