Emergency access users should not be blocked

Perché è Importante

Gli account di accesso di emergenza rappresentano account break-glass critici progettati per l'utilizzo in situazioni di crisi quando l'accesso amministrativo normale non funziona. Se questi account vengono erroneamente bloccati da una politica di accesso condizionale, la tua organizzazione potrebbe perdere l'accesso all'intero ambiente Microsoft 365 durante un'emergenza, causando tempi di inattività prolungati e potenziali perdite di dati.

Cosa Controlla Aether365

Questo controllo verifica che nessuna politica di accesso condizionale stia bloccando i tuoi utenti designati per l'accesso di emergenza. Appare nel dashboard di Aether365 nella sezione dei controlli microsoft-365.

Come Risolvere

1. Accedi al Microsoft Entra admin center e vai a Protection > Conditional Access > Policies.
2. Per ogni politica di accesso condizionale, individua la sezione Users and groups assignment.
3. In Include, seleziona All users (se applicabile), quindi in Exclude, aggiungi i tuoi account di accesso di emergenza.
4. Assicurati che l'esclusione si applichi a tutte le politiche, incluse quelle che mirano a app o condizioni cloud specifiche.
5. Salva ogni politica dopo aver aggiunto l'esclusione.

Conformità

• Framework: Altro

Risorse Correlate

• Gestire gli account di accesso di emergenza in Azure AD

Microsoft references

• Security emergency access