Default Settings - Password Rule Settings - Password Protection - Mode

Hvorfor dette er viktig

Microsoft Entra Password Protection bidrar til å forhindre at brukere angir svake eller lett gjenkjennelige passord. Når modusen er satt til "Audit" i stedet for "Enforce", blir svake passord logget, men ikke blokkert, noe som utsetter organisasjonen din for passordangrep som brute force eller ordboksbaserte angrep.

Hva Aether365 kontrollerer

Aether365 verifiserer at Password Protection-modusen er satt til "Enforce" i stedet for "Audit" i Microsoft Entra ID-leieavtaleinnstillingene dine. Denne kontrollen vises i Aether365-dashbordet under entra-id-seksjonen som kontroll EIDSCA.PR01.

Hvordan du fikser det

1. Logg på Microsoft Entra admin center på https://entra.microsoft.com.
2. Gå til Protection > Authentication methods > Password protection.
3. Under "Password protection for Windows Server Active Directory" setter du "Mode"-innstillingen til "Enforce".
4. Klikk "Save" for å bruke endringen.

Samsvar

• EIDSCA: EIDSCA.PR01

Relaterte ressurser

• Microsoft Entra Password Protection - Microsoft Learn
• directorySetting resource type - Microsoft Graph beta

Microsoft references

• Concept password ban bad on premises
• Directorysetting
• Graph explorer