{"id":915839,"date":"2026-10-29T16:28:08","date_gmt":"2026-10-29T16:28:08","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/conditional-access-vs-extended-access\/"},"modified":"2026-10-29T16:28:08","modified_gmt":"2026-10-29T16:28:08","slug":"conditional-access-vs-extended-access","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/it\/blog\/conditional-access-vs-extended-access\/","title":{"rendered":"Come distinguere tra le strategie di conditional access ed extended access"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Punti chiave<\/h2>\n<ul>\n<li>Il conditional access applica un controllo basato sul contesto, valutando identit\u00e0, conformit\u00e0 del dispositivo, posizione e rischio al momento dell\u2019accesso.<\/li>\n<li>L\u2019extended access definisce per quanto tempo e con quale ampiezza l\u2019accesso prosegue dopo l\u2019autenticazione, incluse VPN e sessioni remote.<\/li>\n<li>Il conditional access riduce il rischio all\u2019ingresso, mentre l\u2019extended access pu\u00f2 aumentare l\u2019esposizione se le sessioni restano attive senza nuove valutazioni.<\/li>\n<li>Una modellazione del rischio efficace richiede di limitare la durata delle sessioni, applicare il privilegio minimo e segmentare le risorse sensibili.<\/li>\n<li>Monitorare le sessioni di extended access \u00e8 fondamentale per rilevare movimenti laterali, comportamenti anomali ed escalation dei privilegi.<\/li>\n<li>Una strategia a pi\u00f9 livelli combina il conditional access con un extended access delimitato, a supporto dello Zero Trust e senza sacrificare l\u2019efficienza.<\/li>\n<\/ul>\n<\/div>\n<p>Molte organizzazioni adottano pi\u00f9 meccanismi di controllo degli accessi, ma nella pratica i rispettivi ruoli non sono sempre definiti con chiarezza. <a href=\"https:\/\/info.microsoft.com\/ww-landing-zero-trust-adoption-report-gate.html?lcid=EN-US\" target=\"_blank\" rel=\"noopener\">Dati recenti di Microsoft Security<\/a> confermano questo cambiamento: il 96% delle organizzazioni considera l\u2019adozione dello Zero Trust decisiva per il proprio successo e il 73% prevede di aumentare gli investimenti nei prossimi anni. Senza una distinzione netta tra questi controlli, le organizzazioni rischiano di ritrovarsi con policy sovrapposte, un\u2019applicazione incoerente e una maggiore esposizione al rischio.<\/p>\n<p>Due degli approcci pi\u00f9 diffusi, ovvero conditional access ed extended access, svolgono ruoli importanti e distinti all\u2019interno di una strategia di gestione delle identit\u00e0 e di accesso remoto, ma vengono spesso considerati intercambiabili. Capire la differenza tra <strong>conditional access ed extended access<\/strong> \u00e8 essenziale per progettare controlli di accesso sicuri e allo stesso tempo praticabili dal punto di vista operativo.<\/p>\n<h2>Che cosa impone l\u2019architettura del conditional access<\/h2>\n<p><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/applicare-policy-accesso-condizionale\/\">Le policy di conditional access<\/a> analizzano in tempo reale diversi fattori contestuali per stabilire se concedere l\u2019accesso a un utente e a quali condizioni. In questo modo le decisioni di accesso diventano adattive e coerenti con il livello di rischio del punto di ingresso.<\/p>\n<p>Questo meccanismo valuta vari segnali per decidere sugli accessi:<\/p>\n<ul>\n<li>Verifica dell\u2019identit\u00e0 dell\u2019utente e della robustezza dell\u2019autenticazione (ad esempio, richiedendo l\u2019autenticazione a pi\u00f9 fattori per gli account privilegiati)<\/li>\n<li>Valutazione del rispetto degli standard di conformit\u00e0 di sicurezza da parte del dispositivo (ad esempio, consentendo l\u2019accesso solo da dispositivi con patch aggiornate e protezione degli endpoint)<\/li>\n<li>Considerazione della posizione geografica o di rete dell\u2019utente (ad esempio, bloccando o sottoponendo a verifica gli accessi da Paesi insoliti)<\/li>\n<li>Valutazione dei livelli di rischio calcolati in base a comportamenti o anomalie (ad esempio, attivando una verifica aggiuntiva dopo un\u2019attivit\u00e0 di accesso inusuale)<\/li>\n<li>Livello di sensibilit\u00e0 dell\u2019applicazione o della risorsa a cui si accede (ad esempio, applicando controlli pi\u00f9 severi ai sistemi finanziari rispetto agli strumenti di uso generale)<\/li>\n<\/ul>\n<p>In base ai segnali valutati, i possibili esiti includono:<\/p>\n<ul>\n<li>Richiesta di <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/protocolli-di-autenticazione\/\">un\u2019autenticazione aggiuntiva<\/a> prima di concedere l\u2019accesso<\/li>\n<li>Limitazione dell\u2019accesso a funzionalit\u00e0 ridotte o alla sola lettura<\/li>\n<li>Blocco completo dell\u2019accesso quando il rischio \u00e8 considerato troppo elevato<\/li>\n<\/ul>\n<h2>Che cosa rappresenta il modello di sicurezza extended access<\/h2>\n<p>Il modello extended access, al contrario, offre agli utenti una connettivit\u00e0 pi\u00f9 ampia o pi\u00f9 duratura dopo l\u2019autenticazione iniziale. Spesso privilegia comodit\u00e0 e continuit\u00e0 rispetto al controllo granulare.<\/p>\n<p>Ecco le forme pi\u00f9 comuni di extended access nella pratica:<\/p>\n<ul>\n<li>Sessioni remote continuative che restano attive per periodi prolungati (ad esempio, un amministratore IT che mantiene una sessione RDP sempre aperta per gestire pi\u00f9 server)<\/li>\n<li>Permessi estesi all\u2019intera rete che consentono di raggiungere pi\u00f9 risorse interne senza verifiche ripetute (ad esempio, un utente collegato a un segmento di rete interno con accesso ai sistemi condivisi)<\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/it-hub\/sicurezza-degli-endpoint\/cos-e-una-rete-privata-virtuale-vpn\/\">Connessioni VPN<\/a> continue che mantengono gli utenti collegati alla rete aziendale anche quando non stanno lavorando attivamente (ad esempio, una VPN always-on configurata su un portatile aziendale)<\/li>\n<li>Accesso sempre attivo ai sistemi interni (ad esempio, accesso persistente a condivisioni di file o applicazioni interne, senza riautenticazione della sessione)<\/li>\n<\/ul>\n<p>Questo approccio favorisce la produttivit\u00e0, ma pu\u00f2 amplificare notevolmente l\u2019impatto di un account o di un dispositivo compromesso, perch\u00e9 estende sia la durata sia l\u2019ampiezza dell\u2019accesso. Le sessioni persistenti danno agli aggressori pi\u00f9 tempo per agire, mentre un accesso ampio permette loro di spostarsi tra i sistemi senza controlli ripetuti, aumentando i danni potenziali prima del rilevamento.<\/p>\n<p><strong>Nota sulla terminologia<\/strong>: in questo contesto, con \u201cextended access\u201d si intendono la persistenza della sessione e l\u2019ampiezza della connettivit\u00e0. Da non confondere con le <a href=\"https:\/\/blog.scalefusion.com\/what-are-extended-access-policies-xap\/\" target=\"_blank\" rel=\"noopener\">Extended Access Policies (XAP)<\/a> o l\u2019<a href=\"https:\/\/ssojet.com\/ciam-101\/extended-access-management-xam-guide#introduction-to-extended-access-management-xam\" target=\"_blank\" rel=\"noopener\">Extended Access Management (XAM)<\/a>, che si concentrano su una valutazione pi\u00f9 approfondita del contesto e del dispositivo.<\/p>\n<h2>Differenze nella modellazione del rischio<\/h2>\n<p>Il conditional access riduce l\u2019esposizione perch\u00e9 basa le decisioni di accesso sul contesto in tempo reale. L\u2019extended access, invece, pu\u00f2 aumentarla quando l\u2019accesso prosegue oltre il punto di verifica iniziale.<\/p>\n<p>Queste considerazioni aiutano a valutare il rischio di ciascun approccio:<\/p>\n<ul>\n<li>Se il sistema rivaluta di continuo lo stato di sicurezza del dispositivo<\/li>\n<li>Se la durata della sessione \u00e8 controllata<\/li>\n<li>Se le situazioni ad alto rischio attivano restrizioni in modo automatico<\/li>\n<li>Se le risorse sensibili sono isolate<\/li>\n<\/ul>\n<p>In definitiva, \u00e8 la modellazione del rischio a stabilire se l\u2019extended access sia giustificato o introduca un\u2019esposizione superflua. Si tratta di bilanciare la comodit\u00e0 con l\u2019impatto potenziale di una sessione o di un dispositivo compromessi.<\/p>\n<h2>Considerazioni su visibilit\u00e0 e monitoraggio<\/h2>\n<p>Il conditional access offre visibilit\u00e0 soprattutto al momento dell\u2019accesso, registrando chi sta tentando di entrare in un sistema e in quali condizioni. Una volta concesso l\u2019accesso, per\u00f2, il rischio si sposta su ci\u00f2 che l\u2019utente fa durante la sessione, soprattutto negli scenari di extended access. Serve quindi un monitoraggio costante per garantire la sicurezza.<\/p>\n<p>Per mantenere il controllo sull\u2019extended access, i team IT dovrebbero svolgere queste attivit\u00e0:<\/p>\n<ul>\n<li>Monitorare per quanto tempo le sessioni restano attive.<\/li>\n<li>Rilevare gli spostamenti tra i sistemi.<\/li>\n<li>Osservare l\u2019utilizzo delle risorse.<\/li>\n<li>Individuare i tentativi di ottenere privilegi pi\u00f9 elevati.<\/li>\n<\/ul>\n<p>Una visibilit\u00e0 continua permette di rilevare e gestire i comportamenti sospetti anche dopo l\u2019accesso. Senza di essa, le organizzazioni riescono a intercettare gli accessi rischiosi ma si lasciano sfuggire le attivit\u00e0 dannose che avvengono quando l\u2019accesso \u00e8 ormai attivo.<\/p>\n<h2>Progettare una strategia di accesso a pi\u00f9 livelli<\/h2>\n<p>Conditional access ed extended access non vanno visti come controlli separati o in contrapposizione. Anche se sul piano della sicurezza sembrano contraddirsi, possono funzionare insieme. In questo modo si creano pi\u00f9 punti di controllo che regolano sia il modo in cui l\u2019accesso viene concesso sia il modo in cui viene utilizzato nel tempo.<\/p>\n<p>Ecco alcune pratiche utili per costruire una strategia di accesso pi\u00f9 resiliente ed equilibrata:<\/p>\n<ul>\n<li>Applicare il conditional access prima dell\u2019avvio di una sessione (ad esempio, verificando identit\u00e0, stato del dispositivo e segnali di rischio al momento dell\u2019accesso)<\/li>\n<li>Limitare l\u2019ambito dell\u2019extended access (ad esempio, consentendo agli utenti di raggiungere solo i sistemi o le risorse necessari al loro ruolo)<\/li>\n<li>Richiedere agli utenti di verificare nuovamente la propria identit\u00e0 per le azioni sensibili (ad esempio, approvare modifiche ad alto impatto o accedere a dati critici)<\/li>\n<li>Collegare le informazioni sull\u2019identit\u00e0 al monitoraggio a livello di sessione (ad esempio, mettendo in relazione il contesto di accesso con l\u2019attivit\u00e0 osservata durante la sessione)<\/li>\n<\/ul>\n<p>Stratificare questi controlli aiuta le organizzazioni a ridurre le lacune tra autenticazione e attivit\u00e0. Cos\u00ec diventa pi\u00f9 semplice applicare i <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/cosa-e-l-architettura-zero-trust-il-migliore-modello-di-sicurezza-it-spiegato\/\">principi Zero Trust<\/a> senza interrompere le operazioni quotidiane.<\/p>\n<h2>Implicazioni per la governance operativa<\/h2>\n<p>Per mantenere i controlli di accesso coerenti e gestibili, le organizzazioni hanno bisogno di una documentazione chiara e di responsabilit\u00e0 definite su come vengono applicati conditional access ed extended access. Questa struttura evita che le policy si frammentino o diventino difficili da applicare.<\/p>\n<p>Definisci con chiarezza questi elementi nell\u2019ambito della governance:<\/p>\n<ul>\n<li>I ruoli autorizzati all\u2019extended access<\/li>\n<li>Gli standard sulla durata delle sessioni<\/li>\n<li>Le condizioni che attivano le decisioni di accesso<\/li>\n<li>Le procedure per gestire i problemi di accesso<\/li>\n<\/ul>\n<p>Una governance solida aiuta a prevenire configurazioni incoerenti. Garantisce inoltre che le policy di accesso vengano applicate in modo uniforme, anche man mano che gli ambienti crescono ed evolvono.<\/p>\n<h2>Quando usare ciascun approccio<\/h2>\n<p>La scelta tra le due strategie dipende da diversi fattori, come il livello di rischio, le esigenze operative e la sensibilit\u00e0 delle risorse coinvolte. Ogni approccio \u00e8 adatto a scenari diversi e usarli correttamente aiuta a evitare esposizioni inutili.<\/p>\n<p>Queste linee guida aiutano a individuare la strategia pi\u00f9 adatta:<\/p>\n<ul>\n<li>Il conditional access \u00e8 sufficiente quando l\u2019accesso deve essere controllato rigorosamente all\u2019ingresso.<\/li>\n<li>L\u2019extended access \u00e8 adatto quando gli utenti hanno bisogno di una connettivit\u00e0 continuativa.<\/li>\n<li>Il conditional access va rafforzato quando i segnali di rischio sono elevati.<\/li>\n<li>L\u2019extended access va limitato o evitato con i sistemi altamente sensibili, dove un accesso persistente o ampio aumenta l\u2019impatto potenziale.<\/li>\n<\/ul>\n<p>Nella maggior parte degli ambienti conviene combinare entrambi gli approcci. Usa il conditional access per filtrare l\u2019ingresso e delimita con attenzione l\u2019extended access solo dove \u00e8 necessario a livello operativo.<\/p>\n<h2>Trovare l\u2019equilibrio tra flessibilit\u00e0 degli accessi e gestione del rischio<\/h2>\n<p>Una strategia di accesso ben definita si basa su controlli che stabiliscono chi pu\u00f2 entrare, fin dove si estende il suo accesso e per quanto tempo resta attivo. Conditional access ed extended access rispondono a problemi diversi: usati insieme in modo strategico, permettono alle organizzazioni di prendere decisioni di accesso concrete e difendibili. Con il tempo, questo approccio crea un ambiente pi\u00f9 controllato e trasparente, in cui l\u2019accesso \u00e8 sempre proporzionato al rischio reale.<\/p>\n<p><strong>Argomenti correlati<\/strong>:<\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/proteggere-dati-con-controllo-degli-accessi-aziendali\/\">Proteggere i dati aziendali con il controllo degli accessi enterprise<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/test-di-un-criterio-di-accesso-condizionale\/\">Come testare in sicurezza il conditional access per gli utenti privilegiati senza blocchi di accesso<\/a><\/li>\n<li>(Video guida) <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-safely-pilot-conditional-access-for-privileged-users-without-lockouts\/\">Come testare in sicurezza il conditional access per gli utenti privilegiati senza blocchi di accesso<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Molte organizzazioni adottano pi\u00f9 meccanismi di controllo degli accessi, ma nella pratica i rispettivi ruoli non sono sempre definiti con chiarezza. Dati recenti di Microsoft Security confermano questo cambiamento: il 96% delle organizzazioni considera l\u2019adozione dello Zero Trust decisiva per il proprio successo e il 73% prevede di aumentare gli investimenti nei prossimi anni. Senza [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":849513,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4354],"tags":[],"class_list":["post-915839","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-operazioni-it"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/915839","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/comments?post=915839"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/915839\/revisions"}],"predecessor-version":[{"id":915840,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/915839\/revisions\/915840"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media\/849513"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media?parent=915839"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/categories?post=915839"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/tags?post=915839"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}