All Conditional Access policies are configured to exclude directory synchronization accounts or do not scope them
Miért fontos ez
A szolgáltatásfiókok, mint például a Microsoft Entra Connect Sync Account, kritikus fontosságúak a címtárszinkronizáció szempontjából, de soha nem szabad olyan feltételes hozzáférési szabályzatok hatálya alá vonni őket, amelyek felhasználói interakciót igényelnek, például többtényezős hitelesítést. Ha ezeket a fiókokat a feltételes hozzáférési szabályok blokkolják, a szinkronizáció meghiúsulhat, ami identitás-inkonzisztenciákhoz és potenciális kimaradásokhoz vezethet a bérlőben.
Mit ellenőriz az Aether365
Ez az ellenőrzés azt vizsgálja, hogy az összes feltételes hozzáférési szabályzat vagy kifejezetten kizárja a címtárszinkronizációs szolgáltatásfiókokat, vagy egyáltalán nem vonatkozik rájuk. Az Aether365 irányítópultján a microsoft-365 kategóriában AE.1020 azonosítóval jelenik meg.