All Conditional Access policies are configured to exclude at least one emergency account or group.
Miks See On Oluline
Ilma spetsiaalse pääsukontota, mis on välistatud kõigist tingimusliku juurdepääsu poliitikatest, võib vale seadistus blokeerida kõik administraatorid rentnikust. See põhjustab pöördumatut juurdepääsu kaotust, mis võib viia pikemaajalise seisakuni ja hallatamatute turvaintsidentideni. IT-administraatorid peavad tagama usaldusväärse varuvõimaluse hädaolukorra juurdepääsuks, et säilitada töö järjepidevus ja vältida kulukaid taastamisi.
Mida Aether365 Kontrollib
See kontroll veendub, et vähemalt üks hädaolukorra või pääsukonto (break glass account) või spetsiaalne grupp on välistatud igast teie rentniku tingimusliku juurdepääsu poliitikast. See kuvatakse Aether365 juhtpaneelil microsoft-365 kontrollide all keskmise tähtsusega üksusena.
Kuidas Parandada
- Logige sisse Microsoft Entra admin center'i ja navigeerige Identity > Security > Conditional Access.
- Kontrollige iga tingimusliku juurdepääsu poliitikat välistuste osas. Kui ükski poliitika praegu ei välista pääsukontot, looge uus kasutajakonto spetsiaalselt hädaolukorra juurdepääsuks (nt. break-glass@yourdomain.com) ja määrake sellele Global Administrator roll.
- Iga poliitika puhul avage poliitika, minge jaotisse Assignments, valige Users or workload identities ja jaotises Exclude lisage hädaolukorra konto või selle sisaldav spetsiaalne grupp.
- Kui kasutate gruppi, looge Microsoft Entra ID-s turvagrupp nimega "Break Glass Admins" ja lisage hädaolukorra konto. Seejärel välistage see grupp kõigist tingimusliku juurdepääsu poliitikatest.
- Korrake sammu 3 kõigi oma rentniku tingimusliku juurdepääsu poliitikate puhul. Enne iga poliitika salvestamist veenduge, et välistus kuvatakse Exclude loendis.
- Pärast kõigi poliitikate uuendamist testige juurdepääsu hädaolukorra kontoga, et veenduda, et see saab kõigist poliitikatest mööda minna ja portaali edukalt ligi pääseda.
Vastavus
- Muu: See kontroll käsitleb põhilist turvatava, mida soovitavad Microsoft ja tööstusharu standardid (nt. CIS, CISA) hädaolukorra juurdepääsu säilitamiseks Microsoft 365-s. Kuigi konkreetset vastavusraamistikku pole lingitud, toetab see laiemaid juhtimisnõudeid äritegevuse järjepidevuse ja intsidentidele reageerimise jaoks.
Seotud Ressursid
- Hädaolukorra juurdepääsukontode haldamine Microsoft Entra ID-s
- Tingimuslik juurdepääs: konkreetsete kasutajate või gruppide välistamine poliitikast