Users detected as high risk SHALL be blocked.

Pourquoi c'est important

Les détections d'utilisateurs à haut risque indiquent des comptes compromis ou une activité suspecte pouvant mener à des violations de données. Si ces utilisateurs ne sont pas bloqués, les attaquants conservent l'accès aux ressources sensibles, élèvent leurs privilèges ou se déplacent latéralement dans votre locataire. Le blocage des utilisateurs à haut risque constitue un contrôle de sécurité essentiel pour stopper les attaques en cours avant que des dégâts ne se produisent.

Ce que vérifie Aether365

Cette vérification confirme que votre stratégie d'accès conditionnel Microsoft Entra ID est configurée pour bloquer les connexions des utilisateurs détectés comme étant à haut risque. Elle apparaît dans le tableau de bord Aether365 sous les vérifications du service entra-id.