At least one Conditional Access policy is configured to require MFA for users with administrator roles
Γιατί Είναι Σημαντικό
Οι ρόλοι διαχειριστή διαθέτουν υπερυψωμένα δικαιώματα που, αν παραβιαστούν, μπορεί να οδηγήσουν σε παραβιάσεις σε επίπεδο μισθωτή και απώλεια δεδομένων. Χωρίς μια πολιτική Conditional Access που να απαιτεί MFA για αυτούς τους ρόλους, ο οργανισμός σας είναι εκτεθειμένος σε επιθέσεις κλοπής διαπιστευτηρίων, όπως phishing και password spray, που στοχεύουν λογαριασμούς υψηλών προνομίων.
Τι Ελέγχει το Aether365
Αυτός ο έλεγχος επαληθεύει ότι υπάρχει τουλάχιστον μία πολιτική Conditional Access στον μισθωτή σας που έχει ρυθμιστεί να απαιτεί πολυπαραγοντική αυθεντικοποίηση για χρήστες με ρόλους διαχειριστή. Μπορείτε να δείτε αυτήν την αξιολόγηση στον πίνακα ελέγχου του Aether365, στην ενότητα ελέγχων Microsoft 365.