At least one Conditional Access policy is configured to require MFA for Azure management
Hvorfor Dette Er Viktig
Azure-administrasjon omfatter kritiske operasjoner som konfigurering av abonnementer, administrasjon av fakturering og endring av kataloginnstillinger. Uten en Conditional Access-policy som krever multifaktorautentisering (MFA) for disse handlingene, kan en angriper som kompromitterer en administratorkonto få full kontroll over hele Azure-miljøet. Å håndheve MFA for Azure-administrasjonstilgang reduserer risikoen for uautoriserte administrative endringer betydelig.
Hva Aether365 Sjekker
Denne skanningen bekrefter at minst én Conditional Access-policy er konfigurert til å kreve MFA for alle Azure-administrasjonshandlinger. Resultatet vises i Aether365-dashbordet under seksjonen for Microsoft 365-kontroller.