At least one Conditional Access policy is configured with All Cloud Apps and All Users
Hvorfor dette er viktig
Uten en Conditional Access-policy som dekker alle skyapplikasjoner og alle brukere, mangler leietakeren din en grunnleggende sikkerhetskontroll som kan blokkere autentiseringsforsøk eller kreve ytterligere verifisering. Angripere kan utnytte hull i dekningsområdet for policyer og få tilgang til ubeskyttede applikasjoner. Denne kontrollen sikrer at miljøet ditt har et universelt sikkerhetsnett mot identitetsbaserte trusler.
Hva Aether365 sjekker
Aether365 skanner leietakeren din for tilstedeværelsen av minst én Conditional Access-policy konfigurert med "Alle skyapplikasjoner" som mål og "Alle brukere" som tildelt omfang. Denne kontrollen vises i Aether365-dashbordet under kategorien microsoft-365-tjenester og flagger et funn med middels alvorlighetsgrad hvis ingen slik policy eksisterer.