零信任并不等于处处验证。按风险高低决定验证力度，低风险顺畅通过，高风险才加强验证，就能在安全与体验之间取得平衡。
安全措施一多，员工就开始抱怨：登录要输好几次、动不动就弹验证、业务打不开。结果不是大家更安全，而是想办法绕开。零信任要想真正落地，必须同时回答一个问题：怎么让安全不成为负担。
为什么“越严越安全”并不成立？
当验证对所有人、所有场景都一样严格，会产生两个后果：正常用户被频繁打断，效率下降；员工为图方便，共用账号、保存口令、绕过入口，反而带来新的风险。安全的目标是让风险可控，而不是让操作变难。
按风险高低决定验证力度
零信任的一个重要特点，是验证力度可以随风险变化。同一个人，在不同情境下不必面对同样的门槛。
具体怎么做？
低风险：让它无感通过
在熟悉的设备、常用的网络、正常的时间，访问常规业务，系统不再打断用户，一次登录后长时间保持会话。
中风险：只在需要时补充验证
出现新设备、陌生地点、访问更敏感的业务时，再要求补充验证，如短信、动态口令或扫码确认。
高风险：直接限制
账号行为明显异常、设备状态不合规、访问来源可疑，则限制访问范围甚至中断会话，并通知相关人员。
判断依据的来源，可以参考一次访问是否放行，系统究竟依据什么作出判断？。
让体验更好的几个设计
- 统一登录入口： 一次认证，多个业务通用，减少反复登录。
- 验证方式可选： 提供多种验证手段，让用户选择更顺手的方式。
- 说明被拦的原因： 拒绝访问时给出清晰提示，以及下一步怎么办，避免用户只看到“失败”。
- 例外有通道： 出差、临时设备等特殊情况，有明确、快速的申请方式。
- 收集反馈： 把用户投诉当作策略优化的输入，定期复盘。
安全办公环境同样可以更轻
办公场景里，终端与数据同样需要保护，但保护方式也可以更轻量。轻量化安全办公的思路，就是让安全防护融入日常办公，而不是成为额外负担，在安全要求和使用体验之间取得平衡。
怎么衡量“平衡”是否到位？
- 登录失败率与平均耗时有没有上升；
- 与登录、访问相关的工单量；
- 被要求补充验证的比例是否合理；
- 员工满意度反馈。
这些指标可以和安全效果指标一起放在运营面板里评估。
小结
- 验证不是越多越好，而是按风险高低分级：低风险无感，中风险补充，高风险限制。
- 统一入口、多种验证方式、清晰提示和例外通道，可以明显改善体验。
- 用登录耗时、工单量等指标衡量平衡是否到位。