All excluded objects should have a fallback include in another policy.

Perché è Importante

Quando si escludono utenti o gruppi da un criterio di accesso condizionato senza assicurarsi che siano coperti esplicitamente da un altro criterio, si creano falle di sicurezza. Attaccanti o account compromessi appartenenti a questi gruppi esclusi potrebbero aggirare i controlli critici. Gli amministratori IT dovrebbero rivedere regolarmente le esclusioni per evitare punti ciechi involontari nelle loro difese di accesso.

Cosa Controlla Aether365

Questo controllo identifica oggetti (utenti, gruppi o ruoli) che sono esclusi da un criterio di accesso condizionato ma non sono esplicitamente inclusi in nessun altro criterio. Appare nella dashboard di Aether365 sotto la categoria di controlli microsoft-365 con ID AE.1036.