All Conditional Access policies are configured to exclude at least one emergency account or group.
Perché è Importante
Senza un account break glass designato escluso da tutte le policy di Conditional Access, una configurazione errata potrebbe bloccare tutti gli amministratori dall'accesso al tenant. Ciò causa una perdita irreversibile di accesso, con potenziali tempi di inattività prolungati e incidenti di sicurezza non gestibili. Gli amministratori IT devono garantire un fallback affidabile per l'accesso di emergenza al fine di mantenere la continuità operativa ed evitare costosi interventi di ripristino.
Cosa Controlla Aether365
Questo controllo verifica che almeno un account di emergenza o break glass, o un gruppo dedicato, sia escluso da ogni policy di Conditional Access nel tenant. Viene visualizzato nel dashboard di Aether365 sotto i controlli microsoft-365 come elemento di gravità media.