At least one Conditional Access policy is configured to require new password when user risk is high
Hvorfor Dette Er Vigtigt
Høj brugerrisiko i Microsoft Entra ID indikerer, at en brugerkonto muligvis er blevet kompromitteret. Uden en betinget adgangspolitik, der kræver en adgangskodeændring for brugere med høj risiko, kan angribere bevare adgangen til følsomme ressourcer. Implementering af denne kontrol tvinger brugere til at nulstille deres legitimationsoplysninger, hvilket effektivt låser uautoriserede parter ude.
Hvad Aether365 Kontrollerer
Aether365 scanner din lejer for betingede adgangspolitikker, der gælder for alle cloudapps og kræver en adgangskodeændring, når brugerrisikoen er høj. Denne kontrol vises i Aether365-dashboardet under kategorien microsoft-365 service.
Sådan Retter Du
- Log ind på Microsoft Entra admin center.
- Naviger til Protection > Conditional Access > Policies.
- Vælg New policy og giv den et beskrivende navn.
- Under Assignments > Users skal du inkludere alle brugere eller specifikke grupper, du vil beskytte.
- Under Cloud apps or actions skal du vælge All cloud apps.
- Under Conditions > User risk skal du indstille Configure til Yes og vælge risikoniveauet High.
- Under Grant skal du vælge Require password change og markere Require all the selected controls.
- Indstil Enable policy til Report-only først, og overvåg derefter resultaterne. Når det er bekræftet, skal du skifte til On.
- Gem politikken.
Overholdelse
Denne kontrol er i overensstemmelse med bedste sikkerhedspraksis for identitetsbeskyttelse, men er ikke direkte knyttet til en specifik overholdelsesramme.