User should be blocked from using legacy authentication
Proč na tom záleží
Starší ověřovací protokoly, jako jsou POP3, IMAP, SMTP a starší verze Exchange ActiveSync, nepodporují moderní bezpečnostní funkce, jako je multifaktorové ověřování nebo podmíněný přístup. Útočníci tyto protokoly zneužívají k obcházení bezpečnostních kontrol a získávání neoprávněného přístupu k uživatelským účtům. Blokování staršího ověřování snižuje riziko krádeže přihlašovacích údajů a kompromitace účtů ve vaší organizaci.
Co Aether365 kontroluje
Aether365 ověřuje, zda je každému uživateli efektivně zablokováno používání starších ověřovacích protokolů. Tato kontrola se zobrazí na vašem dashboardu Aether365 v kategorii Microsoft 365.
Jak to opravit
- Přihlaste se do Microsoft Entra admin center jako Správce podmíněného přístupu nebo Globální správce.
- Přejděte do Protection > Conditional Access > Policies.
- Vytvořte novou zásadu nebo upravte stávající.
- V části Assignments > Users and groups vyberte All users nebo konkrétní skupinu, kterou chcete chránit.
- V části Cloud apps or actions vyberte All cloud apps.
- V části Conditions > Client apps zaškrtněte Exchange ActiveSync clients a Other clients.
- V části Access controls > Grant vyberte Block access.
- Nastavte Enable policy nejprve na Report-only pro otestování dopadu, poté přepněte na On po potvrzení, že nedochází k žádným narušením.
- Uložte zásadu.
Dodržování předpisů
- Nejsou uvedeny žádné konkrétní rámce pro dodržování předpisů.