All Conditional Access policies are configured to exclude at least one emergency account or group.

Miksi Tämä on Tärkeää

Ilman erikseen nimitettyä break glass -tiliä, joka on jätetty pois kaikista Conditional Access -käytännöistä, virheellinen konfiguraatio voi estää kaikkien järjestelmänvalvojien pääsyn vuokraajaan. Tämä aiheuttaa peruuttamattoman pääsynmenetyksen, mikä voi johtaa pitkittyneisiin käyttökatkoksiin ja hallitsemattomiin tietoturvapoikkeamiin. IT-järjestelmänvalvojien on varmistettava luotettava varajärjestelmä hätätilanteiden pääsyä varten toiminnan jatkuvuuden ylläpitämiseksi ja kalliiden korjaustoimenpiteiden välttämiseksi.

Mitä Aether365 Tarkistaa

Tämä tarkistus varmistaa, että vähintään yksi hätätilannetili, break glass -tili tai omistettu ryhmä on jätetty pois jokaisesta Conditional Access -käytännöstä vuokraajassasi. Se näkyy Aether365-hallintapaneelissa microsoft-365-tarkistusten alla keskitasoisena kohteena.

Korjausohjeet

1. Kirjaudu Microsoft Entra admin center -palveluun ja siirry kohtaan Identity > Security > Conditional Access.
2. Tarkista jokainen Conditional Access -käytäntö poissulkemisten varalta. Jos mikään käytäntö ei tällä hetkellä sulje pois break glass -tiliä, luo uusi käyttäjätili erityisesti hätätilanteiden pääsyä varten (esim. break-glass@yourdomain.com) ja määritä sille Global Administrator -rooli.
3. Avaa jokainen käytäntö, siirry Assignments-osioon, valitse Users or workload identities, ja lisää Exclude-kohdassa hätätilannetili tai sitä sisältävä omistettu ryhmä.
4. Jos käytät ryhmää, luo Microsoft Entra ID:hen suojausryhmä nimeltä "Break Glass Admins" ja lisää siihen hätätilannetili. Sulje sitten tämä ryhmä pois kaikista Conditional Access -käytännöistä.
5. Toista vaihe 3 jokaiselle Conditional Access -käytännölle vuokraajassasi. Varmista, että poissulkeminen näkyy Exclude-listalla ennen kunkin käytännön tallentamista.
6. Kun olet päivittänyt kaikki käytännöt, testaa pääsyä hätätilannetilillä varmistaaksesi, että se voi ohittaa kaikki käytännöt ja pääsee portaaliin onnistuneesti.

Vaatimustenmukaisuus

• Muut: Tämä tarkistus käsittelee perustavanlaatuista tietoturvakäytäntöä, jota Microsoft ja alan standardit (esim. CIS, CISA) suosittelevat hätätilanteiden pääsyn ylläpitämiseksi Microsoft 365:ssä. Vaikka mitään erityistä vaatimustenmukaisuuskehystä ei ole linkitetty, se tukee laajempia hallintovaatimuksia liiketoiminnan jatkuvuuden ja tietoturvapoikkeamien hallinnan osalta.

Aiheeseen Liittyvät Resurssit

• Manage emergency access accounts in Microsoft Entra ID
• Conditional Access: Exclude specific users or groups in a policy

Microsoft references

• Microsoft Learn
• Microsoft Learn
• Microsoft Learn
• Concept conditional access users groups
• Security emergency access