All excluded objects should have a fallback include in another policy.

Proč na tom záleží

Když vyloučíte uživatele nebo skupiny z podmíněného přístupu, aniž byste zajistili, že jsou výslovně pokryti jinou zásadou, vytváříte bezpečnostní mezery. Útočníci nebo kompromitované účty v těchto vyloučených skupinách mohou obejít kritické kontroly. Správci IT by měli pravidelně kontrolovat vyloučení, aby předešli neúmyslným slepým místům ve své obraně přístupu.

Co Aether365 kontroluje

Tato kontrola identifikuje objekty (uživatele, skupiny nebo role), které jsou vyloučeny z podmíněného přístupu, ale nejsou výslovně zahrnuty v žádné jiné zásadě. V dashboardu Aether365 se zobrazuje pod kategorií kontrol microsoft-365 jako ID AE.1036.