Conditional Access policies should not include or exclude deleted groups.

Perché è Importante

Le policy di Conditional Access che fanno riferimento a gruppi eliminati creano falle di sicurezza, poiché tali policy potrebbero non applicarsi correttamente o comportarsi in modo imprevedibile. Questo può lasciare le risorse dell'organizzazione non protette o concedere inavvertitamente l'accesso a utenti non autorizzati. Gli amministratori dovrebbero verificare regolarmente le policy per rimuovere riferimenti obsoleti e garantire controlli di accesso efficaci.

Cosa Controlla Aether365

Aether365 analizza l'ambiente Microsoft 365 per identificare qualsiasi policy di Conditional Access che include o esclude un gruppo di sicurezza eliminato. Questo controllo appare nel dashboard di Aether365 nella categoria conformità microsoft-365.