Managed Devices SHOULD be required to register MFA.

Kāpēc tas ir svarīgi

Ja pārvaldītajām ierīcēm nav obligāta daudzfaktoru autentifikācijas reģistrācija, jūsu organizācijas galapunkti joprojām ir ļoti neaizsargāti pret akreditācijas datu zādzībām un sānu kustību. Ja uzbrucējs apdraud ierīci, kas nekad nav pabeigusi MFA reģistrāciju, viņš var piekļūt sensitīviem resursiem bez papildu pārbaudes. IT administratoriem šī nepilnība grauj visu nosacītās piekļuves un ierīču atbilstības stratēģiju, īpaši hibrīda vai cloud-pirmās vides.

Ko Aether365 pārbauda

Šī pārbaude apstiprina, ka Microsoft Entra ID nosacītās piekļuves politikas iestatījums "Require multifactor authentication registration" tiek piemērots pārvaldītajām ierīcēm. Rezultātu varat skatīt Aether365 informācijas panelī sadaļā Entra ID (entra-id) drošības pārbaužu sadaļa.