All Conditional Access policies are configured to exclude at least one emergency account or group.
Pourquoi cela est important
Sans un compte d'urgence dédié exclu de toutes les politiques d'Conditional Access, une mauvaise configuration pourrait bloquer l'accès de tous les administrateurs au locataire. Cela entraîne une perte d'accès irréversible, pouvant conduire à des périodes d'indisponibilité prolongées et à des incidents de sécurité impossibles à gérer. Les administrateurs informatiques doivent garantir un recours fiable en cas d'urgence pour assurer la continuité opérationnelle et éviter des efforts de récupération coûteux.
Ce que vérifie Aether365
Cette vérification confirme qu'au moins un compte d'urgence ou de secours, ou un groupe dédié, est exclu de chaque politique d'Conditional Access dans votre locataire. Elle apparaît dans le tableau de bord Aether365 sous les vérifications microsoft-365 avec un niveau de gravité moyen.