Managed Devices SHOULD be required to register MFA.

Kodėl tai svarbu

Nereikalaujant valdomų įrenginių registruoti daugiafaktorinį autentifikavimą, jūsų organizacijos galiniai įrenginiai išlieka labai pažeidžiami kredencialų vagystei ir šoniniam judėjimui. Jei užpuolikas pažeidžia įrenginį, kuris niekada nebaigė MFA registracijos, jie gali pasiekti neskelbtinus išteklius be papildomo patvirtinimo. IT administratoriams ši spraga kenkia visai sąlyginės prieigos ir įrenginių atitikties strategijai, ypač hibridinėse arba debesijos pirmumo aplinkose.

Ką tikrina „Aether365"

Šis patikrinimas patvirtina, kad „Microsoft Entra ID" sąlyginės prieigos strategijos nustatymas „Reikalauti daugiafaktorinio autentifikavimo registracijos" yra pritaikytas valdomiems įrenginiams. Rezultatą galite peržiūrėti „Aether365" valdymo skydelyje, skyriuje „Entra ID" (entra-id) saugumo patikrinimai.