Why doesn't TrustBuilder recommend conditional access for its MFA?
Perché TrustBuilder non raccomanda l'accesso condizionato per il suo MFA?
Conditional access is an approach that seeks to avoid requiring MFA under certain conditions. An attacker will always seek to put himself in a context that is convenient for him. Providing exceptions for MFA is a breach of security that an attacker will be able to take full advantage of.For some MFA solutions, the user experience remains complex and could justify conditional access in order to simplify the login experience. It is certainly not the case for inWebo, which offers a natively flexible approach.Our customers are free to set up conditional accesses but we believe that with an easy-to-use MFA it is worth having MFA requested whatever the circumstances. This way your users won’t get lost when they are in one of the exceptional circumstances that requires MFA. In addition, you will reinforce or initiate a Zero trust approach within your organization.
L'accesso condizionato è un approccio che cerca di evitare di richiedere MFA in determinate condizioni. Un aggressore cercherà sempre di inserirsi in un contesto a lui conveniente. Fornire eccezioni per MFA è una violazione della sicurezza che un aggressore sarà in grado di sfruttare al meglio.Per alcune soluzioni MFA l'esperienza dell'utente rimane complessa e potrebbe giustificare l'accesso condizionato per semplificare l'esperienza di login. I nostri clienti sono liberi di impostare gli accessi condizionati, ma riteniamo che con un MFA facile da usare valga la pena di richiedere MFA in qualsiasi circostanza. In questo modo i vostri utenti non si perderanno quando si troveranno in una delle circostanze eccezionali che richiedono MFA. Inoltre, rafforzerete o avvierete un approccio di fiducia zero all'interno della vostra organizzazione.