At least one Conditional Access policy is configured to require MFA for Azure management
Por Qué Es Importante
La administración de Azure incluye operaciones criticas como la configuración de suscripciones, la gestión de facturación y la modificación de configuraciones del directorio. Sin una política de Conditional Access que exija la autenticación multifactor (MFA) para estas acciones, un atacante que comprometa una cuenta de administrador podría obtener el control total de todo el entorno de Azure. Exigir MFA para el acceso a la administración de Azure reduce significativamente el riesgo de cambios administrativos no autorizados.
Que Verifica Aether365
Este análisis verifica que al menos una política de Conditional Access este configurada para exigir MFA para todas las acciones de administración de Azure. El resultado aparece en el panel de Aether365 en la sección de comprobaciones de Microsoft 365.