Motor de políticas de Microsoft Entra ID que evalúa señales (ubicación, dispositivo, riesgo de sesión, aplicación) para decidir si permitir, bloquear o exigir controles adicionales (MFA) al acceder a un recurso.
En AZ-305 se diseña como capa de seguridad Zero Trust. Pregunta típica: exigir MFA solo cuando el usuario se conecta desde fuera de la red corporativa → política de Acceso condicional basada en ubicación. Requiere licencia Entra ID P1/P2.