All Conditional Access policies are configured to exclude directory synchronization accounts or do not scope them
Miksi tämä on tärkeää
Palvelutilit, kuten Microsoft Entra Connect -synkronointitili, ovat kriittisiä hakemistosynkronoinnille, eikä niihin tulisi koskaan soveltaa ehdollisia käyttöoikeuskäytäntöjä, jotka edellyttävät käyttäjän vuorovaikutusta, kuten monivaiheista todennusta. Jos nämä tilit estetään ehdollisten käyttöoikeussääntöjen toimesta, synkronointi voi epäonnistua, mikä johtaa identiteettien epäjohdonmukaisuuksiin ja mahdollisiin käyttökatkoksiin vuokraajassa.
Mitä Aether365 tarkistaa
Tämä tarkistus varmistaa, että kaikki ehdolliset käyttöoikeuskäytännöt joko sulkevat nimenomaisesti pois hakemistosynkronoinnin palvelutilit tai eivät kohdista niitä lainkaan. Se näkyy Aether365-hallintapaneelissa microsoft-365-luokassa tarkistuksena AE.1020.