At least one Conditional Access policy is configured to require MFA for Azure management

Kāpēc Tas Ir Svarīgi

Azure pārvaldība ietver būtiskas darbības, piemēram, abonementu konfigurēšanu, norēķinu pārvaldību un direktorija iestatījumu mainīšanu. Bez Conditional Access politikas, kas pieprasa daudzfaktoru autentifikāciju (MFA) šīm darbībām, uzbrucējs, kurš pārņem administratora kontu, varētu iegūt pilnīgu kontroli pār visu Azure vidi. MFA ieviešana Azure pārvaldības piekļuvei ievērojami samazina nepilnvarotu administrēšanas izmaiņu risku.

Ko Pārbauda Aether365

Šī skenēšana pārbauda, vai ir konfigurēta vismaz viena Conditional Access politika, kas pieprasa MFA visām Azure pārvaldības darbībām. Rezultāts tiek rādīts Aether365 informācijas panelī sadaļā Microsoft 365 pārbaudes.

Kā Labot

1. Piesakieties Microsoft Entra admin center kā Conditional Access administrators vai globālais administrators.
2. Dodieties uz Protection > Conditional Access > Policies.
3. Izvēlieties New policy.
4. Sadaļā Assignments izvēlieties Users and groups un iekļaujiet All users vai noteiktu administratīvo lomu kopu.
5. Sadaļā Cloud apps or actions noklikšķiniet uz Select apps un izvēlieties Microsoft Azure Management.
6. Sadaļā Conditions konfigurējiet atbilstošus nosacījumus (piemēram, atrašanās vietas vai ierīču platformas).
7. Sadaļā Access controls izvēlieties Grant un atzīmējiet Require multifactor authentication.
8. Iespējojiet politiku un noklikšķiniet uz Create.

Atbilstība

Šī pārbaude atbilst šādiem atbilstības regulējumiem un atsaucēm:

• Pašlaik nav piesaistīta konkrētam regulējumam (norādīta kā Other). Apsveriet iespēju piesaistīt nozares etaloniem, piemēram, CIS Azure Foundations vai CISA Azure Secure Configuration Baseline, pēc nepieciešamības.

Saistītie Resursi

• Conditional Access Require MFA for Azure Management
• Conditional Access overview

Microsoft references

• Microsoft Learn
• Microsoft Learn
• Howto conditional access policy admin mfa