Authentication Method - Temporary Access Pass - One-time

Warum dies wichtig ist

Temporary Access Passes (TAPs), die mehrfach verwendet werden können, erhöhen das Risiko eines erneuten Einsatzes von Anmeldeinformationen und eines unbefugten Zugriffs. Wenn Sie die Einmalverwendung vorschreiben, stellen Sie sicher, dass jeder Pass sofort verbraucht wird und bei Abfangen nicht erneut verwendet werden kann. Dadurch wird das Zeitfenster für eine Kontoübernahme reduziert.

Was Aether365 prüft

Diese Sicherheitsprüfung stellt sicher, dass die isUsableOnce-Eigenschaft für die Konfiguration der Authentifizierungsmethode Temporary Access Pass auf true gesetzt ist. Sie erscheint im Aether365-Dashboard unter den Entra-ID-Prüfungen.

Behebung des Problems

So konfigurieren Sie Temporary Access Pass für die Einmalverwendung:

Microsoft references

• Howto authentication temporary access pass
• Temporaryaccesspassauthenticationmethodconfiguration
• [Graph explorer](https://developer.microsoft.com/en-us/graph/graph-explorer?request=policies/authenticationMethodsPolicy/authenticationMethodConfigurations()