If phishing-resistant MFA has not been enforced, an alternative MFA method SHALL be enforced for all users.

Hvorfor Dette Er Vigtigt

Selv når phishing-resistent MFA ikke er fuldt implementeret, giver det at have en sekundær MFA-metode tvunget for alle brugere en kritisk beskyttelse mod legitimationsoplysningstyveri og uautoriseret adgang. Uden denne sikkerhedsforanstaltning forbliver konti sårbare over for adgangskodebaserede angreb som brute force eller credential stuffing, hvilket kan føre til databrud eller compliance-svigt.

Hvad Aether365 Tjekker

Dette tjek verificerer, at for alle brugere i din Microsoft Entra ID-lejer er en alternativ MFA-metode tvunget, når phishing-resistent MFA (som FIDO2 eller certifikatbaseret godkendelse) ikke er blevet implementeret. Det vises i Aether365-dashboardet under servicekategorien Entra ID (entra-id).