Conditional Access policies should not include or exclude deleted groups.

Proč na tom záleží

Zásady Conditional Access, které odkazují na smazané skupiny, vytvářejí bezpečnostní mezery, protože tyto zásady nemusí být správně aplikovány nebo se mohou chovat nepředvídatelně. To může ohrozit ochranu prostředků vaší organizace nebo neúmyslně poskytnout přístup neoprávněným uživatelům. Správci by měli pravidelně provádět audit zásad a odstraňovat zastaralé reference, aby zajistili účinnou kontrolu přístupu.

Co Aether365 kontroluje

Aether365 prohledává vaše prostředí Microsoft 365 a identifikuje všechny zásady Conditional Access, které zahrnují nebo vylučují smazanou bezpečnostní skupinu. Tato kontrola se zobrazí na řídicím panelu Aether365 v kategorii microsoft-365 compliance.