At least one Conditional Access policy is configured with device compliance
Miksi tämä on tärkeää
Ilman ehdollista käyttöoikeuskäytäntöä, joka edellyttää laitteen yhteensopivuutta, laitteet, jotka eivät ole yhteensopivia tai joita ei hallinnoida, voivat päästä käsiksi vuokraajasi resursseihin. Tämä ohittaa tietoturva-asetuksesi ja altistaa organisaatiosi riskeille laitteista, joista puuttuu asianmukainen virustorjunta, salaus tai korjauspäivitykset. Laitteen yhteensopivuuden pakottaminen varmistaa, että vain luotetut laitteet, joilla on vahvistettu tietoturvataso, voivat muodostaa yhteyden.
Mitä Aether365 tarkistaa
Tämä tarkistus varmistaa, että Microsoft 365 -vuokraajassasi on vähintään yksi ehdollinen käyttöoikeuskäytäntö, jossa on "Edellytä, että laite on merkitty yhteensopivaksi" -myöntöohjaus. Se näkyy Aether365-koontinäytössä microsoft-365-tarkistusten alla ja auttaa varmistamaan perustason laitteen tietoturvan pakottamisen.
Korjaustoimenpiteet
- Kirjaudu Microsoft Entra admin centeriin osoitteessa https://entra.microsoft.com Conditional Access Administrator -oikeuksilla.
- Siirry kohtaan Protection, sitten Conditional Access, ja valitse Policies.
- Napsauta New policy ja anna kuvaava nimi.
- Valitse kohdasta Assignments joko Users tai workload identities. Valitse sitten kohdasta Target resources vaihtoehto All resources (aiemmin All cloud apps) Include-välilehdestä.
- Valitse kohdasta Access controls vaihtoehto Grant. Valitse Require device to be marked as compliant ja Require Microsoft Entra hybrid joined device. Jos käytössä on useita ohjauksia, valitse Require one of the selected controls ja napsauta Select.
- Vahvista asetuksesi, aseta Enable policy arvoon Enable ja valitse Create.
Voit jättää monivaiheisen todennuksen pois soveltaaksesi vain laitteen yhteensopivuutta. Käytä tätä mallipohjaa: Edellytä yhteensopivaa laitetta, Microsoft Entra hybrid joined -laitetta tai monivaiheista todennusta kaikilta käyttäjiltä.
Vaatimustenmukaisuus
- Muu: Laitteen yhteensopivuuden ehdollinen käyttöoikeuskäytäntö vaaditaan