存取控制 — 由身分決定一切。

存取權限跟著使用者與裝置走，而非連接埠。

不健康的裝置將被隔離，而非放行。

持續驗證，預設最小權限。

每一次授權與拒絕，皆有記錄。