Default Settings - Password Rule Settings - Password Protection - Mode

Hvorfor dette er vigtigt

Microsoft Entra Password Protection hjælper med at forhindre brugere i at angive svage eller let gættelige adgangskoder. Når tilstanden er indstillet til "Audit" i stedet for "Enforce", logges svage adgangskoder, men de blokeres ikke, hvilket efterlader din organisation udsat for adgangskodeangreb som brute force eller ordbogsbaserede brud.

Hvad Aether365 kontrollerer

Aether365 verificerer, at Password Protection-tilstanden er indstillet til "Enforce" frem for "Audit" i dine Microsoft Entra ID-lejermiljøindstillinger. Denne kontrol vises i Aether365-dashboardet under sektionen entra-id som kontrol EIDSCA.PR01.

Sådan løses det

1. Log ind på Microsoft Entra admin center på https://entra.microsoft.com.
2. Naviger til Protection > Authentication methods > Password protection.
3. Under "Password protection for Windows Server Active Directory" skal du indstille "Mode" til "Enforce".
4. Klik på "Save" for at anvende ændringen.

Compliance

• EIDSCA: EIDSCA.PR01

Relaterede ressourcer

• Microsoft Entra Password Protection - Microsoft Learn
• directorySetting resourcetype - Microsoft Graph beta

Microsoft references

• Concept password ban bad on premises
• Directorysetting
• Graph explorer