At least one Conditional Access policy is configured with device compliance
Por que esto es importante
Sin una politica de acceso condicional que exija el cumplimiento del dispositivo, los dispositivos no conformes o no administrados pueden acceder a los recursos de su inquilino. Esto elude sus configuraciones de seguridad y expone a su organizacion a riesgos provenientes de dispositivos que carecen de antivirus, cifrado o parches adecuados. Exigir el cumplimiento del dispositivo garantiza que solo los dispositivos confiables con una postura de seguridad verificada puedan conectarse.
Que verifica Aether365
Esta verificacion confirma que existe al menos una politica de acceso condicional en su inquilino de Microsoft 365 con el control de concesion "Requerir que el dispositivo este marcado como conforme". Aparece en el panel de Aether365 en las verificaciones de microsoft-365 y ayuda a confirmar la aplicacion basica de la seguridad del dispositivo.
Como solucionarlo
- Inicie sesion en el Microsoft Entra admin center en https://entra.microsoft.com con permisos de Administrador de acceso condicional.
- Navegue a Proteccion, luego Acceso condicional y seleccione Politicas.
- Haga clic en Nueva politica y asigne un nombre descriptivo.
- En Asignaciones, elija Usuarios o identidades de carga de trabajo. Luego, en Recursos de destino, seleccione Todos los recursos (anteriormente Todas las aplicaciones en la nube) en la pestana Incluir.
- En Controles de acceso, seleccione Conceder. Marque Requerir que el dispositivo este marcado como conforme y Requerir dispositivo hibrido unido a Microsoft Entra. Para multiples controles, elija Requerir uno de los controles seleccionados y haga clic en Seleccionar.
- Confirme su configuracion, establezca Habilitar politica en Habilitar y seleccione Crear.
Puede excluir la autenticacion multifactor para aplicar solo el cumplimiento del dispositivo. Use esta plantilla: Requerir un dispositivo conforme, dispositivo hibrido unido a Microsoft Entra o autenticacion multifactor para todos los usuarios.
Cumplimiento
- Otro: Politica de acceso condicional de cumplimiento del dispositivo requerida