If phishing-resistant MFA has not been enforced, an alternative MFA method SHALL be enforced for all users.

Kāpēc tas ir svarīgi

Pat ja pret pikšķerēšanu izturīga MFA nav pilnībā ieviesta, alternatīvas MFA metodes piemērošana katram lietotājam nodrošina būtisku aizsardzību pret akreditācijas datu zādzību un nesankcionētu piekļuvi. Bez šāda rezerves risinājuma konti joprojām ir neaizsargāti pret paroļu uzbrukumiem, piemēram, brutālā spēka vai akreditācijas datu aizstāšanas uzbrukumiem, kas var izraisīt datu pārkāpumus vai atbilstības pārkāpumus.

Ko pārbauda Aether365

Šī pārbaude apstiprina, ka visiem lietotājiem jūsu Microsoft Entra ID nomniekā tiek piemērota alternatīva MFA metode, ja nav ieviesta pret pikšķerēšanu izturīga MFA (piemēram, FIDO2 vai sertifikātu autentifikācija). Tā tiek rādīta Aether365 informācijas panelī sadaļā Entra ID (entra-id) pakalpojumu kategorijā.