Default Settings - Password Rule Settings - Enforce custom list
Kodėl tai svarbu
Priverstinis individualizuoto uždraustų slaptažodžių sąrašo vykdymas neleidžia vartotojams pasirinkti lengvai atspėjamų slaptažodžių, kurie dažnai yra atakų taikinys. Be šio nustatymo užpuolikai gali naudoti žinomus slaptažodžių sąrašus, kad pažeistų paskyras, todėl gali įvykti neteisėta prieiga ir duomenų nutekėjimas. IT administratoriai turėtų įjungti šią kontrolę, siekdami sustiprinti slaptažodžių saugumą nuo atakų, kai bandoma įsilaužti naudojant vartotojų duomenis (credential stuffing) ir bruteforce atakų.
Ką tikrina Aether365
Aether365 patikrina, ar jūsų "Microsoft Entra ID" nuomotojui yra įjungtas nustatymas "Enforce custom list" (priverstinis individualizuoto sąrašo vykdymas) pagal slaptažodžių taisyklių nustatymus. Šis patikrinimas rodomas Aether365 valdymo skydelyje po skyriumi "entra-id".