At least one Conditional Access policy is configured to enable application enforced restrictions

Kodėl tai svarbu

Be sąlyginės prieigos strategijos, kuri užtikrina programėlių apribojimus, naudotojai gali pasiekti įmonės duomenis SharePoint, OneDrive ir Exchange iš nevaldomų ar asmeninių įrenginių, kuriuose trūksta saugumo kontrolės. Tai padidina duomenų nutekėjimo, neteisėtos prieigos ir kenkėjiškų programų poveikio riziką. Programėlių apribojimų užtikrinimas garantuoja, kad tik atitinkančios reikalavimus ir valdomos programėlės gali tvarkyti neskelbtiną įmonės informaciją.

Ką tikrina Aether365

Šis patikrinimas nustato, ar nuomininkas turi bent vieną sąlyginės prieigos strategiją, sukonfigūruotą įjungti programėlių priverstinius apribojimus. Aether365 valdymo skydelyje, skiltyje microsoft-365 patikrinimai, ši analizė nustato, ar tokia strategija egzistuoja siekiant apriboti prieigą iš nevaldomų įrenginių.

Kaip ištaisyti

Norėdami išspręsti šią problemą, sukurkite sąlyginės prieigos strategiją, kuri blokuoja arba apriboja prieigą prie SharePoint, OneDrive ir Exchange iš nevaldomų įrenginių.

1. Prisijunkite prie Azure portalo kaip visuotinis administratorius.
2. Eikite į Azure Active Directory > Security > Conditional Access.
3. Pasirinkite New policy.
4. Įveskite strategijos pavadinimą, pvz., "Blokuoti nevaldomų įrenginių prieigą prie Office 365."
5. Skiltyje Assignments > Users and groups pasirinkite tikslinius naudotojus ar grupes (arba All users).
6. Skiltyje Cloud apps or actions pasirinkite Office 365 (arba konkrečiai SharePoint, OneDrive, Exchange Online).
7. Skiltyje Conditions sukonfigūruokite Device platforms, kad būtų įtrauktos visos platformos.
8. Skiltyje Access controls > Grant pasirinkite Require device to be marked as compliant arba Require Microsoft Entra hybrid joined device. Arba pasirinkite Block access.
9. Nustatykite Enable policy į On.
10. Pasirinkite Create, kad išsaugotumėte ir pritaikytumėte strategiją.

Atitiktis

• Sistema: Kita (Azure AD sąlyginės prieigos geriausios praktikos)
• Nuorodos: Netaikoma

Susiję ištekliai

• Conditional Access: Block access by location - Microsoft Entra
• Require managed devices for cloud app access with Conditional Access

Microsoft references

• CATemplatesAppRestrictions