Authentication Method - Temporary Access Pass - One-time

Kodėl tai svarbu

Laikinosios prieigos leidimai (TAP), leidžiantys kelis kartus naudotis, didina kredencialų pakartotinio naudojimo ir neteisėtos prieigos riziką. Reikalaudami vienkartinio naudojimo, užtikrinate, kad kiekvienas leidimas būtų nedelsiant sunaudotas ir negalėtų būti pakartotinai panaudotas, jei būtų perimtas, taip sumažindami paskyros kompromitavimo rizikos laiką.

Ką tikrina Aether365

Šis saugumo patikrinimas patvirtina, kad isUsableOnce ypatybė, skirta laikinosios prieigos leidimo autentifikavimo metodo konfigūracijai, yra nustatyta kaip true. Jis rodomas Aether365 prietaisų skydelyje po entra-id patikrinimais.

Kaip ištaisyti

Norėdami sukonfigūruoti laikinosios prieigos leidimą vienkartiniam naudojimui:

Microsoft references

• Howto authentication temporary access pass
• Temporaryaccesspassauthenticationmethodconfiguration
• [Graph explorer](https://developer.microsoft.com/en-us/graph/graph-explorer?request=policies/authenticationMethodsPolicy/authenticationMethodConfigurations()