Default Settings - Password Rule Settings - Smart Lockout - Lockout threshold
Por que esto es importante
El bloqueo inteligente protege a su organización contra ataques de fuerza bruta al bloquear cuentas después de múltiples intentos fallidos de inicio de sesión. Si el umbral de bloqueo es demasiado alto, los atacantes tienen mas oportunidades de adivinar contraseñas antes de que la cuenta se bloquee temporalmente. Un umbral mas bajo reduce el riesgo de que se adivinen contraseñas exitosamente, al mismo tiempo que permite a los usuarios legítimos un numero razonable de reintentos.
Que verifica Aether365
Aether365 verifica que el umbral de bloqueo inteligente en Microsoft Entra ID este configurado en un valor de 10 o menos intentos fallidos. Esta verificación aparece en el panel de Aether365 bajo las verificaciones de entra-id y garantiza que su configuración de bloqueo inteligente este alineada con las mejores practicas de seguridad.
Como solucionarlo
Para remediar este problema, configure el umbral de bloqueo inteligente en Microsoft Entra ID con un valor no mayor a 10.