Authentication method policies should not reference non-existent groups.

Por Que Esto Importa

Las políticas de métodos de autenticación que hacen referencia a grupos borrados o inexistentes crean una brecha de seguridad. Estas referencias huérfanas pueden impedir la aplicación correcta de las políticas, dejando su inquilino vulnerable a controles de autenticación mal configurados que podrían permitir métodos de autenticación débiles o no deseados.

Que Comprueba Aether365

Esta comprobación verifica que todas las políticas de métodos de autenticación en su inquilino de Microsoft 365 hagan referencia solo a grupos válidos y existentes. Aparece en el panel de Aether365 bajo comprobaciones de microsoft-365 y le alerta sobre cualquier referencia a grupos que ya no existan.

Como Solucionarlo

1. Inicie sesión en el Microsoft Entra admin center.
2. Navegue a Identity > Authentication methods.
3. Seleccione el método de autenticación afectado de la lista.
4. En la sección Include, revise los grupos listados y elimine cualquier entrada que haga referencia a grupos inexistentes.
5. Si lo desea, agregue grupos de reemplazo válidos para mantener una cobertura de política adecuada.
6. Haga clic en Save para aplicar los cambios.

Cumplimiento

• Marco: Otros (mejor práctica para higiene de políticas de autenticación)
• Referencias: Documentación de métodos de autenticación de Microsoft Entra

Recursos Relacionados

• Microsoft Learn: Authentication methods in Microsoft Entra ID
• Microsoft Learn: Manage authentication methods for Microsoft Entra ID

Microsoft references

• Concept authentication methods
• Concept authentication methods manage
• Concept authentication methods activities
• Microsoft Learn
• Microsoft Learn