Authentication Method - Temporary Access Pass - One-time

Pourquoi c'est important

Les passes d'accès temporaires (Temporary Access Passes, TAP) autorisant des utilisations multiples augmentent le risque de réutilisation des informations d'identification et d'accès non autorisé. En exigeant une utilisation unique, vous garantissez que chaque pass est immédiatement consommé et ne peut pas être réutilisé en cas d'interception, ce qui réduit la fenêtre d'exposition pour une compromission de compte.

Ce que vérifie Aether365

Cette vérification de sécurité consiste à s'assurer que la propriété isUsableOnce de la configuration de la méthode d'authentification par Temporary Access Pass est définie sur true. Elle apparaît dans le tableau de bord Aether365 sous les contrôles entra-id.

Comment corriger

Pour configurer le Temporary Access Pass en usage unique :

Microsoft references

• Howto authentication temporary access pass
• Temporaryaccesspassauthenticationmethodconfiguration
• [Graph explorer](https://developer.microsoft.com/en-us/graph/graph-explorer?request=policies/authenticationMethodsPolicy/authenticationMethodConfigurations()