All security groups assigned to Conditional Access Policies should be protected by RMAU
Γιατί έχει σημασία
Οι πολιτικές Conditional Access αποτελούν ένα κρίσιμο επίπεδο της ασφάλειας ταυτότητάς σας. Εάν μια ομάδα ασφαλείας που έχει εκχωρηθεί σε μια πολιτική Conditional Access παραβιαστεί, ένας εισβολέας θα μπορούσε να τροποποιήσει τη συμμετοχή της ομάδας για να παρακάμψει τα μέτρα ασφαλείας σας, εκθέτοντας τον tenant σας σε μη εξουσιοδοτημένη πρόσβαση.
Τι ελέγχει το Aether365
Το Aether365 επαληθεύει ότι κάθε ομάδα ασφαλείας που χρησιμοποιείται σε μια πολιτική Conditional Access προστατεύεται είτε από μια Restricted Management Administrative Unit (RMAU) είτε είναι επισημασμένη ως ομάδα role-assignable group. Αυτός ο έλεγχος εμφανίζεται στον πίνακα ελέγχου του Aether365, κάτω από τους ελέγχους microsoft-365.