Legacy authentication SHALL be blocked.

Warum dies wichtig ist

Legacy-Authentifizierungsprotokolle wie POP3, IMAP, SMTP und die Basisauthentifizierung umgehen moderne Sicherheitskontrollen wie die Multi-Factor Authentication und den Conditional Access. Wenn ein Angreifer die Anmeldeinformationen einer Anwendung kompromittiert, die Legacy-Authentifizierung verwendet, kann er auf Postfächer und andere Ressourcen zugreifen, ohne dass eine zusätzliche Überprüfung erforderlich ist. Die Blockierung der Legacy-Authentifizierung ist ein entscheidender Schritt, um angriffe auf Basis von Anmeldeinformationen zu verhindern und die Identitätssicherheitsrichtlinien Ihrer Organisation durchzusetzen.

Was Aether365 prüft

Diese Prüfung stellt sicher, dass die Legacy-Authentifizierung für Ihren Azure AD (Entra ID) Mandanten blockiert ist. Sie wird im Aether365-Dashboard im Bereich entra-id-checks angezeigt.