All Conditional Access policies are configured to exclude directory synchronization accounts or do not scope them
Por Qué es importante
Las cuentas de servicio como la cuenta de sincronización de Microsoft Entra Connect son fundamentales para la sincronización de directorios, pero nunca deben estar sujetas a políticas de acceso condicional que requieran interaccion del usuario, como la autenticación multifactor. Si estas cuentas son bloqueadas por reglas de acceso condicional, la sincronización puede fallar, lo que genera inconsistencias de identidad y posibles interrupciones en todo su inquilino.
Que verifica Aether365
Esta verificación confirma que todas las políticas de acceso condicional excluyan explícitamente las cuentas de servicio de sincronización de directorios o no las incluyan en absoluto. Aparece en el panel de Aether365 bajo la categoría microsoft-365 como la verificación AE.1020.