All Conditional Access policies are configured to exclude at least one emergency account or group.
Warum dies wichtig ist
Ohne ein speziell eingerichtetes Break-Glass-Konto, das von allen Conditional Access-Richtlinien ausgenommen ist, könnte eine Fehlkonfiguration dazu führen, dass alle Administratoren aus dem Mandanten ausgesperrt werden. Dies führt zu einem irreversiblen Zugriffsverlust, der potenziell längere Ausfallzeiten und nicht handhabbare Sicherheitsvorfälle nach sich zieht. IT-Administratoren müssen einen zuverlässigen Notfallzugriff sicherstellen, um die Betriebskontinuität zu gewährleisten und kostspielige Wiederherstellungsmaßnahmen zu vermeiden.
Was Aether365 prüft
Diese Prüfung stellt fest, ob mindestens ein Notfall- oder Break-Glass-Konto oder eine dedizierte Gruppe von jeder Conditional Access-Richtlinie in Ihrem Mandanten ausgenommen ist. Sie erscheint im Aether365-Dashboard unter microsoft-365-Prüfungen als mittelschwerer Eintrag.