At least one Conditional Access policy explicitly includes Azure DevOps.

Miksi tämä on tärkeää

Conditional Access -käytännöt ovat keskeinen puolustusmekanismi pilviresurssien käytön hallinnassa. Ilman käytäntöä, joka nimenomaisesti sisältää Azure DevOpsin, tästä palvelusta saattaa puuttua kriittisiä suojaushallintakeinoja, kuten monivaiheinen todennus tai laitteen vaatimustenmukaisuuden tarkistukset. Järjestelmänvalvojien tulisi varmistaa, että Azure DevOps on katettu estääkseen luvattoman pääsyn koodivarastoihin, koontiputkiin ja projektinhallintatietoihin.

Mitä Aether365 tarkistaa

Tämä tarkistus skannaa Microsoft 365 -vuokraajasi löytääkseen vähintään yhden Conditional Access -käytännön, joka nimenomaisesti sisältää Azure DevOps -pilvisovelluksen. Se näkyy Aether365-hallintapaneelissa microsoft-365-tarkistusten alla keskivaikealla vakavuustasolla.

Korjaustoimenpiteet

1. Kirjaudu sisään Azure-portaaliin Conditional Access -järjestelmänvalvojana tai yleisenä järjestelmänvalvojana.
2. Siirry kohtaan Azure Active Directory, valitse sitten Security ja napsauta Conditional Access.
3. Tarkista olemassa olevat käytännöt varmistaaksesi, sisältääkö jokin niistä tällä hetkellä Azure DevOpsin. Jos yhtään ei ole, luo uusi käytäntö napsauttamalla New policy.
4. Valitse kohdassa Cloud apps or actions vaihtoehto Select apps, etsi ja valitse sitten Azure DevOps.
5. Määritä käyttöoikeuksien hallintatoimet, kuten monivaiheisen todennuksen vaatiminen tai pääsyn estäminen tietyistä sijainneista, ja aseta käytäntö-tilaksi On.
6. Tallenna käytäntö ja testaa sitä vain raportointitilassa ennen sen käyttöönottoa.

Vaatimustenmukaisuus

• Muu: Tähän tarkistukseen ei ole nimenomaisesti kartoitettu tiettyjä vaatimustenmukaisuuskehyksiä.

Liittyvät resurssit

• Conditional Access -dokumentaatio Azure DevOpsille
• Conditional Access -käytännön luominen Azure Active Directoryssa

Microsoft references

• ServicePrincipals
• Removing azure resource manager reliance on azure devops sign ins
• Overview