At least one Conditional Access policy is configured to require MFA for all users

Kāpēc tas ir svarīgi

Daudzfaktoru autentifikācijas pieprasīšana visiem lietotājiem ir viens no efektīvākajiem aizsardzības pasākumiem pret akreditācijas datu zādzību un kontu apdraudējumu. Bez Conditional Access politikas, kas pieprasa MFA, jūsu nomnieks joprojām ir neaizsargāts pret paroļu uzbrukumiem, tostarp brutāla spēka un pikšķerēšanas uzbrukumiem. Kā administratoram, nepieprasot MFA, jūs pakļaujat savu organizāciju ievērojami augstākam neatļautas piekļuves riskam.

Ko pārbauda Aether365

Aether365 pārbauda, vai jūsu Microsoft 365 nomniekam ir konfigurēta vismaz viena Conditional Access politika, kas pieprasa MFA visiem lietotājiem. Šī pārbaude tiek rādīta Aether365 informācijas panelī sadaļā microsoft-365 pakalpojumu kategorija, palīdzot jums apstiprināt, ka ir ieviesta bāzes aizsardzības politika.

Kā to labot

1. Piesakieties Azure Portal (portal.azure.com) kā Conditional Access administrators vai globālais administrators.
2. Dodieties uz Microsoft Entra ID, pēc tam atlasiet Security un noklikšķiniet uz Conditional Access.
3. Noklikšķiniet uz New policy, lai izveidotu jaunu politiku, vai rediģējiet esošu politiku, kas pieprasa MFA visiem lietotājiem.
4. Sadaļā Assignments iestatiet Users, lai iekļautu All users.
5. Sadaļā Cloud apps or actions iestatiet uz All cloud apps.
6. Sadaļā Grant atlasiet Grant access, pēc tam atzīmējiet Require multifactor authentication.
7. Iespējojiet politiku un noklikšķiniet uz Create vai Save.

Atbilstība

• Ietvars: Cits (nav piesaistīts konkrētam atbilstības standartam)

Saistītie resursi

• Conditional Access: Pieprasīt MFA visiem lietotājiem - Microsoft Learn
• Conditional Access pārskats - Microsoft Learn

Microsoft references

• Microsoft Learn
• Microsoft Learn
• Howto conditional access policy all users mfa