User should be blocked from using legacy authentication

Miks See On Oluline

Pärandautentimisprotokollid nagu POP3, IMAP, SMTP ja vanemad Exchange ActiveSync versioonid ei toeta kaasaegseid turvafunktsioone nagu multifaktorautentimine või tingimuslik juurdepääs. Ründajad kasutavad neid protokolle turvakontrollidest möödahiilimiseks ja volitamata juurdepääsu saamiseks kasutajakontodele. Pärandautentimise blokeerimine vähendab teie organisatsiooni identimisteabe varguse ja konto ohtu sattumise riski.

Mida Aether365 Kontrollib

Aether365 kontrollib, kas iga kasutaja on tõhusalt blokeeritud pärandautentimisprotokollide kasutamisest. See kontroll kuvatakse teie Aether365 töölaual Microsoft 365 kategooria all.

Kuidas Parandada

1. Logige sisse Microsoft Entra admin center'i kui tingimusliku juurdepääsu administraator või üldadministraator.
2. Navigeerige valikule Protection > Conditional Access > Policies.
3. Looge uus poliitika või muutke olemasolevat.
4. Valige Assignments > Users and groups alt All users või kindel grupp, mida soovite kaitsta.
5. Valige Cloud apps or actions alt All cloud apps.
6. Valige tingimuste jaotises Conditions > Client apps märkeruudud Exchange ActiveSync clients ja Other clients.
7. Valige Access controls > Grant alt Block access.
8. Seadistage Enable policy esialgu väärtusele Report-only, et testida mõju, seejärel lülitage On pärast kinnitust, et häireid pole.
9. Salvestage poliitika.

Vastavus

• Konkreetseid vastavusraamistikke pole loetletud.

Seotud Ressursid

• Block legacy authentication with Conditional Access (Microsoft Learn)

Microsoft references

• Block legacy authentication
• Howto conditional access policy block legacy
• Concept conditional access policy common