用途：在零信任架构中把设备健康状态作为访问企业应用的前提，整合 CrowdStrike ZTA 评分、Intune 合规状态、Jamf 设备状态等终端信号，落实 CISA 零信任成熟度模型设备支柱要求，并构建基于实时终端安全态势的自适应条件访问策略，检测并阻断来自受损、未托管或不合规设备的访问。不适用于无法运行态势代理的 IoT 或无头设备，也不应作为脱离身份验证的独立控制，或在实时态势数据不可用、陈旧合规数据会造成虚假信任时使用。
主要能力：定义设备合规基线（如 Intune 的 BitLocker、Secure Boot、TPM、Defender、OS 版本要求；Jamf 的 FileVault、Gatekeeper、SIP、防火墙、OS 版本要求）；配置 CrowdStrike ZTA 评分阈值（如基础访问≥50、标准≥65、敏感≥80、关键≥90）；将设备态势接入 Entra ID 条件访问，要求合规设备加 MFA，并基于登录风险阻断不合规设备；配置 Okta 设备信任与 CrowdStrike 集成；通过 Python 脚本持续监控合规漂移。
使用方式：需具备 EDR（CrowdStrike Falcon ZTA 或 Microsoft Defender for Endpoint）、MDM（Intune、Jamf Pro 或 Workspace ONE）、身份提供商（Entra ID、Okta 或 Ping Identity）及 ZTNA 平台（Zscaler ZPA、Cloudflare Access、Palo Alto Prisma Access 或云原生 IAP），并拥有 EDR/MDM 的 API 访问权限。流程包括定义合规基线、配置 ZTA 评分、集成条件访问、配置 Okta 设备信任、实施持续监控。
限制：资料未提供具体收费、价格或平台支持范围；宽限期设置需平衡修复时间与风险暴露；ZTA 评分可能随传感器更新波动，初期阈值不宜过激；BYOD 设备可能缺少 MDM 注册，需提供降级访问路径。