All Conditional Access policies are configured to exclude directory synchronization accounts or do not scope them
Proč na tom záleží
Účty služeb, jako je účet Microsoft Entra Connect Sync Account, jsou klíčové pro synchronizaci adresářů, ale nikdy by neměly podléhat podmíněným přístupovým politikám, které vyžadují interakci uživatele, například Multi-Factor Authentication. Pokud jsou tyto účty blokovány pravidly podmíněného přístupu, synchronizace může selhat, což vede k nekonzistencím identit a potenciálním výpadkům v celém tenantovi.
Co Aether365 kontroluje
Tato kontrola ověřuje, že všechny politiky podmíněného přístupu buď explicitně vylučují účty služeb pro synchronizaci adresářů, nebo je vůbec nezahrnují. V řídicím panelu Aether365 se zobrazuje v kategorii microsoft-365 jako kontrola AE.1020.