Default Settings - Password Rule Settings - Password Protection - Enable password protection on Windows Server Active Directory

Miks see on oluline

Nõrgad või ohustatud paroolid jäävad üheks levinumaks ründevektoriks Active Directory keskkondades. Kui paroolikaitse on Windows Server Active Directorys keelatud, saavad kasutajad valida kergesti äraarvatavaid paroole, mis suurendab identiteedivarguse, privileegide eskaleerimise ja volitamata võrgujuurdepääsu ohtu. Selle funktsiooni lubamine sunnib kasutama tugevaid, teie rentnikus määratletud blokeeritud paroole, vähendades otseselt ründe pinda.

Mida Aether365 kontrollib

Aether365 kontrollib, kas kataloogiseade paroolikaitse lubamiseks Windows Server Active Directorys on seatud väärtusele True. See kontroll kuvatakse teie Aether365 armatuurlaua jaotises entra-id.

Kuidas parandada

1. Logige sisse Microsoft Entra admin center.
2. Minge jaotisse Protection > Authentication methods > Password protection.
3. Valiku Enable password protection on Windows Server Active Directory all valige Yes.
4. Klõpsake muudatuse rakendamiseks Save.
5. Kontrollige seadistuse rakendamist Microsoft Graph API abil kataloogiseadeid vaadates: GET /beta/settings.

Vastavus

• EIDSCA: EIDSCA.PR02

Seotud ressursid

• Azure identity & access security best practices
• directorySetting resource type (Microsoft Graph beta)
• Graph Explorer

Microsoft references

• Identity management best practices
• Directorysetting
• Graph explorer