O que é Access Policy?
Access Policy é uma regra que define quando, como e por quem um recurso pode ser acessado em um ambiente corporativo.
Como Access Policy funciona?
Access Policy combina condições como identidade, grupo, dispositivo, localização, risco e aplicação para permitir, negar ou exigir controles adicionais de acesso.
Por que Access Policy é importante em IAM?
Sem políticas de acesso bem definidas, permissões podem ser concedidas de forma inconsistente e dificultar auditoria.
Exemplo prático de Access Policy
Uma empresa exige MFA para acessos administrativos e bloqueia login de países fora da operação.
Riscos e cuidados
Políticas muito amplas podem criar exceções difíceis de revisar.

