At least one Conditional Access policy is configured to require MFA for users with administrator roles
Warum das wichtig ist
Administratorrollen verfügen über erhöhte Berechtigungen, die bei Kompromittierung zu mandantenweiten Sicherheitsverletzungen und Datenverlust führen können. Ohne eine Conditional Access-Richtlinie, die MFA für diese Rollen verlangt, ist Ihr Unternehmen Angriffen wie Phishing und Password Spray ausgesetzt, die auf privilegierte Konten abzielen.
Was Aether365 prüft
Diese Prüfung stellt sicher, dass mindestens eine Conditional Access-Richtlinie in Ihrem Mandanten so konfiguriert ist, dass sie die Multi-Factor Authentication für Benutzer mit Administratorrollen erfordert. Sie können diese Bewertung im Aether365-Dashboard im Abschnitt "Microsoft 365-Prüfungen" einsehen.