施加額外條件操作策略允許的 ACL 訪問受保護的物件上的安全性原則的類型。是資源管理器來執行 POP 條件的責任。見也受保護物件、 保護的物件空間、 多因素身份驗證。