At least one Conditional Access policy is configured to require MFA for Azure management
Perché è Importante
La gestione di Azure include operazioni critiche come la configurazione delle sottoscrizioni, la gestione della fatturazione e la modifica delle impostazioni della directory. Senza un criterio di Conditional Access che richieda l'autenticazione multifattore (MFA) per queste azioni, un utente malintenzionato che compromette un account amministratore potrebbe ottenere il controllo completo sull'intero ambiente Azure. Applicare l'MFA per l'accesso alla gestione di Azure riduce significativamente il rischio di modifiche amministrative non autorizzate.
Cosa Controlla Aether365
Questa scansione verifica che almeno un criterio di Conditional Access sia configurato per richiedere l'MFA per tutte le azioni di gestione di Azure. Il risultato appare nella dashboard di Aether365 sotto la sezione dei controlli di Microsoft 365.