All Conditional Access policies are configured to exclude directory synchronization accounts or do not scope them
Kodėl tai svarbu
Paskyros, naudojamos paslaugoms, pvz., Microsoft Entra Connect Sync Account, yra kritiškai svarbios katalogų sinchronizavimui, tačiau joms niekada neturėtų būti taikomos sąlyginės prieigos taisyklės, reikalaujančios naudotojo sąveikos, pvz., kelių veiksnių autentifikavimo. Jei šios paskyros blokuojamos sąlyginės prieigos taisyklėmis, sinchronizavimas gali nesuveikti, dėl to gali kilti tapatybių neatitikimų ir galimų trikdžių jūsų nuomotojo veikloje.
Ką tikrina Aether365
Šis patikrinimas patvirtina, kad visos sąlyginės prieigos taisyklės arba aiškiai neįtraukia katalogų sinchronizavimo paslaugų paskyrų, arba jų iš viso neapima. „Aether365“ ataskaitų skydelyje jis rodomas kategorijoje microsoft-365 kaip patikrinimas AE.1020.