At least one Conditional Access policy is targeting the Device Code authentication flow.

Miks see on oluline

Device Code autentimisvoog võimaldab kasutajatel sisse logida seadmetest, millel puudub täisväärtuslik veebibrauser, näiteks telerid või käsureatööriistad. Ilma sellele voole suunatud tingimusliku juurdepääsu poliitikata saavad ründajad seda ära kasutada, et mööda hiilida turvameetmetest nagu multifaktorautentimine, suurendades sellega volitamata juurdepääsu ohtu teie rentnikule.

Mida Aether365 kontrollib

Aether365 kontrollib, et vähemalt üks tingimusliku juurdepääsu poliitika on konfigureeritud suunama Device Code autentimisvoogu. See kontroll kuvatakse teie Aether365 armatuurlaual kategooria microsoft-365 all.

Kuidas parandada

1. Logige sisse Azure portaali ja minge Azure Active Directorysse.
2. Valige Security, seejärel Conditional Access.
3. Klõpsake New policy ja andke poliitikale tähendusrikas nimi.
4. Jaotises Assignments valige Users and groups ja määrake kasutajad, rühmad või kataloogirollid, mida soovite lisada või välistada.
5. Jaotises Cloud apps or actions valige All cloud apps.
6. Jaotises Conditions valige Device code flow ja seadke Configure väärtuseks Yes, seejärel valige Block.
7. Jaotises Access controls valige Grant ja seejärel Block access.
8. Seadke Enable policy väärtuseks On ja klõpsake Create.

Teise võimalusena saate konfigureerida poliitika, mis lubab Device Code voogu, kuid piirab selle usaldatud seadmete, usaldatud kasutajate või konkreetsete nimetatud asukohtadega vastavalt vajadusele.

Vastavus

See kontroll ei vasta konkreetsele vastavusraamistikule. See on üldine turvalisuse parim tava.

Seotud ressursid

Puuduvad.

Microsoft references

• Policy block authentication flows
• Storm 2372 conducts device code phishing campaign