Ensure that account 'Lockout duration in seconds' is greater than or equal to '60'

Proč na tom záleží

Útoky hrubou silou a password spray spoléhají na to, že útočníci opakovaně hádají hesla, dokud neuspějí. Nastavení doby uzamčení účtu pod 60 sekund dává útočníkům příliš mnoho pokusů v krátkém časovém úseku, což výrazně snižuje účinnost uzamčení jako obranného mechanismu. Naopak nastavení nad 300 sekund může na příliš dlouho uzamknout legitimní uživatele, což vede ke ztrátě produktivity.

Co Aether365 kontroluje

Tato kontrola Aether365 ověřuje, zda je doba uzamčení ochrany heslem v Microsoft Entra ID nastavena na 60 sekund nebo více. Tuto kontrolu můžete zobrazit na svém dashboardu Aether365 v sekci entra-id.

Jak to opravit

1. Přihlaste se do Azure Portal a otevřete nabídku portálu.
2. Přejděte do Microsoft Entra ID.
3. V části Manage vyberte Security.
4. V části Manage vyberte Authentication methods.
5. V části Manage vyberte Password protection.
6. Nastavte Lockout duration in seconds na hodnotu 60 nebo vyšší.
7. Klikněte na Save.

Shoda s předpisy

• CIS Microsoft Azure Foundations 3.0.0 2.7 (Level 1)
• Microsoft Entra ID

Související zdroje

• Manage Microsoft Entra Smart Lockout Values

Microsoft references

• Howto password smart lockout