All excluded objects should have a fallback include in another policy.

Miért fontos ez

Amikor kizár felhasználókat vagy csoportokat egy feltételes hozzáférési házirendből anélkül, hogy biztosítaná, hogy egy másik házirend kifejezetten lefedje őket, biztonsági réseket hoz létre. A kizárt csoportokban lévő támadók vagy feltört fiókok megkerülhetik a kritikus védekező intézkedéseket. Az informatikai rendszergazdáknak rendszeresen felül kell vizsgálniuk a kizárásokat, hogy elkerüljék a véletlen vakfoltokat a hozzáférési védelemben.

Mit ellenőriz az Aether365

Ez az ellenőrzés azonosítja azokat az objektumokat (felhasználókat, csoportokat vagy szerepköröket), amelyek ki vannak zárva egy feltételes hozzáférési házirendből, de más házirend kifejezetten nem foglalja magában őket. Az Aether365 irányítópulton a microsoft-365 ellenőrzések kategóriában jelenik meg AE.1036 azonosítóval.