Conditional Access policies should not include or exclude deleted groups.

Warum dies wichtig ist

Conditional Access-Richtlinien, die auf gelöschte Gruppen verweisen, erzeugen Sicherheitslücken, da diese Richtlinien möglicherweise nicht korrekt angewendet werden oder unvorhersehbares Verhalten zeigen. Dies kann dazu führen, dass die Ressourcen Ihrer Organisation ungeschützt bleiben oder dass nicht autorisierten Benutzern versehentlich Zugriff gewährt wird. Administratoren sollten Richtlinien regelmäßig überprüfen, um veraltete Verweise zu entfernen und wirksame Zugriffskontrollen sicherzustellen.

Was Aether365 prüft

Aether365 scannt Ihre Microsoft 365-Umgebung, um alle Conditional Access-Richtlinien zu identifizieren, die eine gelöschte Sicherheitsgruppe ein- oder ausschließen. Diese Überprüfung wird im Aether365-Dashboard unter der Kategorie "microsoft-365 compliance" angezeigt.