Authentication method policies should not reference non-existent groups.
Miksi tämä on tärkeää
Todennusmenetelmäkäytännöt, jotka viittaavat poistettuihin tai olemassa oleviin ryhmiin, luovat tietoturva-aukkoja. Nämä orvot viittaukset voivat estää käytännön oikeanlaisen toimeenpanon, jolloin vuokraajasi altistuu virheellisesti konfiguroiduille todennusvalvonnoille, jotka voivat sallia heikkoja tai tahattomia todennusmenetelmiä.
Mitä Aether365 tarkistaa
Tämä tarkistus varmistaa, että kaikki todennusmenetelmäkäytännöt Microsoft 365 -vuokraajassasi viittaavat vain kelvollisiin, olemassa oleviin ryhmiin. Se näkyy Aether365-hallintapaneelin microsoft-365-tarkistusten alla ja ilmoittaa sinulle kaikista ryhmäviittauksista, joita ei enää ole olemassa.
Korjausohjeet
- Kirjaudu sisään Microsoft Entra -hallintakeskukseen.
- Siirry kohtaan Identity > Authentication methods.
- Valitse luettelosta vaikutettu todennusmenetelmä.
- Tarkista Include-osassa luetellut ryhmät ja poista kaikki merkinnät, jotka viittaavat olemassa olemattomiin ryhmiin.
- Lisää halutessasi kelvollisia korvaavia ryhmiä varmistaaksesi käytännön oikeanlaisen kattavuuden.
- Napsauta Save tallentaaksesi muutokset.
Vaatimustenmukaisuus
- Kehys: Muu (paras käytäntö todennuskäytäntöjen ylläpitoon)
- Viitteet: Microsoft Entra -todennusmenetelmien dokumentaatio
Liittyvät resurssit
- Microsoft Learn: Authentication methods in Microsoft Entra ID
- Microsoft Learn: Manage authentication methods for Microsoft Entra ID