No conditional access policy should require an approved client app.
Γιατί Έχει Σημασία
Η απαίτηση εγκεκριμένης εφαρμογής πελάτη σε μια πολιτική Conditional Access μπορεί να αυξήσει τους κινδύνους ασφαλείας, περιορίζοντας την ευελιξία των χρηστών και ενδεχομένως αποκλείοντας νόμιμες συσκευές ή χρήστες που βασίζονται σε μη εγκεκριμένες εφαρμογές. Αυτή η εσφαλμένη ρύθμιση μπορεί να προκαλέσει ακούσιες αρνήσεις πρόσβασης, να διαταράξει την παραγωγικότητα ή να δημιουργήσει κενά ασφαλείας, εάν οι εξαιρέσεις δεν διαχειρίζονται σωστά. Οι διαχειριστές θα πρέπει να ελέγχουν τέτοιες πολιτικές για να διασφαλίζουν ότι ευθυγραμμίζονται με τη στάση ασφαλείας του οργανισμού χωρίς υπερβολικούς περιορισμούς πρόσβασης.
Τι Ελέγχει το Aether365
Αυτός ο έλεγχος σαρώνει όλες τις πολιτικές Conditional Access στον μισθωτή σας Microsoft 365 για να εντοπίσει όσες απαιτούν εγκεκριμένη εφαρμογή πελάτη. Εμφανίζεται στον πίνακα ελέγχου Aether365 στην κατηγορία υπηρεσίας microsoft-365.
Πώς να το Διορθώσετε
- Συνδεθείτε στην Azure Portal στη διεύθυνση https://portal.azure.com με τα κατάλληλα δικαιώματα (Global Administrator ή Conditional Access Administrator).
- Μεταβείτε στο Azure Active Directory, στη συνέχεια Security και στη συνέχεια Conditional Access.
- Ελέγξτε κάθε πολιτική που παρατίθεται στην καρτέλα "Policies" και περιλαμβάνει "Require approved client app" στις συνθήκες ή στα στοιχεία ελέγχου παραχώρησης.
- Κάντε κλικ στην πολιτική, επιλέξτε την ενότητα "Grant" και αποεπιλέξτε το "Require approved client app" από τα στοιχεία ελέγχου πρόσβασης.
- Προσαρμόστε τα στοιχεία ελέγχου παραχώρησης ώστε να ανταποκρίνονται στις απαιτήσεις ασφαλείας σας (για παράδειγμα, απαιτήστε πολλαπλή ταυτοποίηση ή συμμόρφωση συσκευής αντ' αυτού).
- Ενεργοποιήστε την πολιτική και δοκιμάστε την με έναν δειγματικό χρήστη ή ομάδα πριν από ευρύτερη εφαρμογή.
Συμμόρφωση
- Πλαίσιο: Άλλο
- Αναφορές: Δεν προσδιορίζονται
Σχετικοί Πόροι
Δεν παρέχονται συγκεκριμένοι πόροι Microsoft Learn για αυτόν τον έλεγχο.