At least one Conditional Access policy is configured to require MFA for Azure management
Waarom dit belangrijk is
Azure-beheer omvat kritieke taken zoals het configureren van abonnementen, het beheren van facturering en het wijzigen van directory-instellingen. Zonder een Conditional Access-beleid dat multifactorauthenticatie (MFA) vereist voor deze handelingen, kan een aanvaller die een beheerdersaccount compromitteert, volledige controle krijgen over de gehele Azure-omgeving. Het afdwingen van MFA voor toegang tot Azure-beheer vermindert het risico op ongeautoriseerde wijzigingen aanzienlijk.
Wat Aether365 controleert
Deze scan controleert of er ten minste één Conditional Access-beleid is geconfigureerd dat MFA vereist voor alle Azure-beheerhandelingen. Het resultaat verschijnt in het Aether365-dashboard onder de sectie Microsoft 365-controles.