ConditionalAccessBaseline-Hardened

这是一个为 Microsoft 365 环境提供强化型条件访问（Conditional Access）基线配置的开源项目，包含 41 条预定义策略、11 个支持组和 4 个命名位置。项目采用声明式 JSON 意图文件描述策略意图，通过无后端的浏览器单页应用（基于 PKCE 认证）完成部署，全程不依赖客户端密钥、云服务或 GitHub Actions，仅使用管理员委托的 Graph API Token 执行一次性写入。所有策略默认以报告模式（Report-only）部署，关键策略默认禁用，需人工审核后启用，确保安全可控。适用于企业级 Entra ID（原 Azure AD）环境的合规性加固与 CA 策略标准化落地。