Conditional Access policies should not include or exclude deleted groups.

Kāpēc tas ir svarīgi

Conditional Access politikas, kas atsaucas uz dzēstām grupām, rada drošības nepilnības, jo šīs politikas var netikt pareizi piemērotas vai uzvesties neparedzami. Tas var atstāt organizācijas resursus neaizsargātus vai netīšām piešķirt piekļuvi nepilnvarotiem lietotājiem. Administratoriem regulāri jāveic politiku audits, lai noņemtu novecojušas atsauces un nodrošinātu efektīvu piekļuves kontroli.

Ko pārbauda Aether365

Aether365 skenē jūsu Microsoft 365 vidi, lai identificētu jebkuru Conditional Access politiku, kas iekļauj vai izslēdz dzēstu drošības grupu. Šī pārbaude ir redzama Aether365 informācijas panelī sadaļā microsoft-365 compliance.