Default Settings - Password Rule Settings - Enforce custom list
Por Qué es Importante
La aplicación de una lista personalizada de contraseñas prohibidas impide que los usuarios elijan contraseñas fáciles de adivinar que suelen ser el objetivo de los ataques. Sin esta configuración, los atacantes pueden usar listas de contraseñas conocidas para comprometer cuentas, lo que provoca accesos no autorizados y filtraciones de datos. Los administradores de TI deben habilitar este control para reforzar la seguridad de las contraseñas frente a ataques de relleno de credenciales y de fuerza bruta.
Qué Comprueba Aether365
Aether365 verifica que la opción "Enforce custom list" de la configuración de reglas de contraseña esté habilitada en su inquilino de Microsoft Entra ID. Esta comprobación aparece en el panel de Aether365 bajo la sección entra-id.