Default Settings - Password Rule Settings - Smart Lockout - Lockout threshold
Kodėl tai svarbu
Išmanus užrakinimas apsaugo jūsų organizaciją nuo bruteforce atakų, užrakindamas paskyras po daugkartinių nesėkmingų prisijungimo bandymų. Jei užrakinimo riba nustatyta per aukšta, užpuolikai turi daugiau galimybių atspėti slaptažodžius, kol paskyra laikinai blokuojama. Žemesnė riba sumažina sėkmingo slaptažodžių atspėjimo riziką, tuo pačiu leisdama teisėtiems naudotojams atlikti pagrįstą pakartotinių bandymų skaičių.
Ką tikrina Aether365
Aether365 patikrina, ar išmaniojo užrakinimo riba Microsoft Entra ID nustatyta ne didesnei nei 10 nesėkmingų bandymų vertei. Šis patikrinimas rodomas Aether365 prietaisų skydelyje pagal "entra-id" patikrinimus ir užtikrina, kad jūsų išmaniojo užrakinimo konfigūracija atitinka saugumo geriausias praktikas.
Kaip ištaisyti
Norėdami išspręsti šią problemą, sukonfigūruokite išmaniojo užrakinimo ribą Microsoft Entra ID ne didesnei nei 10 vertei.