IP Conditional Access policy validation.

Pourquoi c'est important

Les politiques d'accès conditionnel basé sur l'adresse IP constituent une couche de défense cruciale pour les environnements Azure DevOps. Sans validation appropriée, un attaquant pourrait accéder aux dépôts de code et aux pipelines de build de votre organisation depuis des réseaux non approuvés, ce qui pourrait entraîner une exfiltration de données ou des compromissions de la chaîne d'approvisionnement. Les administrateurs informatiques doivent s'assurer que seules les plages IP autorisées peuvent accéder aux ressources DevOps critiques afin d'appliquer les limites de confiance zéro du réseau.

Ce que vérifie Aether365

Aether365 vérifie qu'une politique d'accès conditionnel basé sur l'IP est correctement configurée et appliquée pour votre environnement Microsoft 365. Cette vérification apparaît dans le tableau de bord Aether365 sous la catégorie de service microsoft-365, signalée avec une sévérité moyenne.

Comment corriger

Pour configurer une politique d'accès conditionnel basé sur l'IP pour Azure DevOps :