Authentication Method - Temporary Access Pass - State
Защо това е важно
Temporary Access Pass (TAP) осигурява времево ограничени идентификационни данни, които позволяват сигурно присъединяване на нови потребители и сценарии за нулиране на паролата. Ако TAP политиката е забранена, вашата организация губи критичен инструмент за управление на началната подмяна на пароли и налагане на силна удостоверителност по време на регистрация.
Какво проверява Aether365
Тази проверка потвърждава, че методът за удостоверяване Temporary Access Pass е активиран във вашия Microsoft 365 клиент. Той се показва във вашето табло за управление на Aether365 под секцията entra-id.
Как да го отстраните
За да активирате политиката Temporary Access Pass:
- Влезте в Azure Portal като глобален администратор.
- Навигирайте до Microsoft Entra ID > Security > Authentication methods > Policies.
- Под Temporary Access Pass щракнете върху превключвателя за състояние, за да го активирате.
- Конфигурирайте настройки като максимален срок на валидност и сила на паролата според нуждите.
- Щракнете върху Save, за да приложите промените.
Като алтернатива използвайте Microsoft Graph, за да зададете свойството state на "enabled" за конфигурацията на метода за удостоверяване TemporaryAccessPass.
Съответствие
- EIDSCA: EIDSCA.AT01
- Рамка: EIDSCA
Свързани ресурси
- Microsoft Learn - Активиране на Temporary Access Pass
- Тип ресурс temporaryAccessPassAuthenticationMethodConfiguration - Microsoft Graph v1.0