At least one Conditional Access policy is configured to enforce sign-in frequency for non-corporate devices
Por Qué Es Importante
Los dispositivos no corporativos carecen de los controles de seguridad y la gestión que normalmente aplica TI al hardware propiedad de la empresa. Sin una frecuencia de inicio de sesión forzada, un dispositivo no administrado que se vea comprometido o se pierda podría permitir que un atacante tenga acceso prolongado a su inquilino. Exigir una reautenticacion frecuente reduce la ventana de riesgo y limita el movimiento lateral desde puntos finales no confiables.
Que Verifica Aether365
Aether365 verifica que al menos una política de Conditional Access en su inquilino de Microsoft 365 exija una frecuencia de inicio de sesión para dispositivos no corporativos. Esta verificación aparece en el panel de control de Aether365 bajo la categoría de servicio microsoft-365 con gravedad Medium.