今天我們要親手替村莊架設防禦結界，在現代的資安戰場上，防禦早就不是只靠派人在大門口看守防火牆而已，我們更要把「最小權限原則」刻在骨子裡：就算今天有人拿著完全正確的帳號與密碼（通行證），只要他的登入狀態或環境不對勁——比如公會成員明明都在台灣，卻突然從奇怪的海外異地登入——我們一樣要無情地把這筆連線擋下來！
而「條件式存取 (Conditional Access)」就是實踐這個原則的最強魔法武器，廢話不多說，我們直接進 Lab，帶大家實作企業最愛用的第一道防禦規則：「非台灣地區，一律封鎖！」

實作：非台灣地區，一律封鎖登入

1. 定義「國家邊界」

• 條件式存取的具體位置，新增國家/地區：台灣
  

2. 撰寫「如果-那麼」防禦邏輯
   a. 新增原則
   b. 輸入名稱：Block Access Outside Taiwan
   c. 指派使用者：測試帳號 Cloud.User1(千萬不要選「所有使用者」，避免把自己鎖死！)
   
   d. 目標資源：保持預設雲端應用程式 (Cloud apps)，選擇所有雲端應用程式 (All cloud apps)。
   
   e. 設定條件
   • 位置：是
   • 包含：任何位置 (Any location)
   • 排除：選取的位置 (Selected locations)，勾選剛剛建好的Allowed_Taiwan。
     這段邏輯：抓取全球IP，但把台灣的扣除，所以剩下的就是非台灣。
     
     f. 授權：封鎖存取
     
     g. 啟用原則：開啟
     
     h. 成功建立
     
3. 驗證
   a. 使用VPN，把網路切換到日本、美國等非台灣的國家/地區。
   
   b. 登入時你會發現系統連密碼都不讓你輸入，會直接告訴你被限制了。