Authentication Method - Temporary Access Pass - State

Perché è Importante

Il Temporary Access Pass (TAP) fornisce credenziali con validità temporanea che consentono l'onboarding sicuro di nuovi utenti e scenari di reimpostazione della password. Se i criteri TAP sono disabilitati, l'organizzazione perde uno strumento fondamentale per gestire la sostituzione iniziale della password e imporre un'autenticazione forte durante la registrazione.

Cosa Controlla Aether365

Questo controllo verifica che il metodo di autenticazione Temporary Access Pass sia abilitato nel tenant Microsoft 365. Viene visualizzato nel dashboard di Aether365 nella sezione entra-id.

Come Risolvere

Per abilitare i criteri Temporary Access Pass:

1. Accedere al Azure Portal come amministratore globale.
2. Passare a Microsoft Entra ID > Security > Authentication methods > Policies.
3. In Temporary Access Pass, fare clic sull'interruttore di stato per abilitarlo.
4. Configurare le impostazioni come durata massima e complessità della password secondo le esigenze.
5. Fare clic su Save per applicare le modifiche.

In alternativa, utilizzare Microsoft Graph per impostare la proprietà state su "enabled" per la configurazione del metodo di autenticazione TemporaryAccessPass.

Conformità

• EIDSCA: EIDSCA.AT01
• Framework: EIDSCA

Risorse Correlate

• Microsoft Learn - Abilitare Temporary Access Pass
• temporaryAccessPassAuthenticationMethodConfiguration resource type - Microsoft Graph v1.0

Microsoft references

• Howto authentication temporary access pass
• Temporaryaccesspassauthenticationmethodconfiguration
• [Graph explorer](https://developer.microsoft.com/en-us/graph/graph-explorer?request=policies/authenticationMethodsPolicy/authenticationMethodConfigurations()