Authentication Method - Temporary Access Pass - One-time

Hvorfor dette er viktig

Midlertidige tilgangspass (TAP) som tillater flere bruk, øker risikoen for gjenbruk av legitimasjon og uautorisert tilgang. Ved å kreve engangsbruk sikrer du at hvert pass umiddelbart forbrukes og ikke kan gjenbrukes dersom det blir avlyttet, noe som reduserer eksponeringsvinduet for kontokompromittering.

Hva Aether365 sjekker

Denne sikkerhetskontrollen verifiserer at isUsableOnce-egenskapen for konfigurasjonen av godkjenningsmetoden Temporary Access Pass er satt til true. Den vises i Aether365-dashbordet under entra-id-sjekker.

Hvordan fikse

Slik konfigurerer du Temporary Access Pass for engangsbruk:

Microsoft references

• Howto authentication temporary access pass
• Temporaryaccesspassauthenticationmethodconfiguration
• [Graph explorer](https://developer.microsoft.com/en-us/graph/graph-explorer?request=policies/authenticationMethodsPolicy/authenticationMethodConfigurations()