At least one Conditional Access policy is configured to require MFA for guest access
Waarom dit belangrijk is
Gastaccounts in uw Microsoft 365-tenant kunnen een aanzienlijk beveiligingsrisico vormen als ze niet goed worden beschermd. Zonder multifactorauthenticatie voor externe medewerkers kan een gecompromitteerd gastaccount aanvallers ongeautoriseerde toegang geven tot de bronnen, gegevens en toepassingen van uw organisatie. Door te eisen dat elke gastgebruiker MFA doorloopt, wordt dit risico aanzienlijk verminderd.
Wat Aether365 controleert
Deze controle verifieert dat er ten minste één Conditional Access-beleid in uw tenant is dat multifactorauthenticatie vereist voor alle gastgebruikers. Het verschijnt in het Aether365-dashboard onder de sectie microsoft-365-controles.
Hoe u het kunt oplossen
- Meld u aan bij de Azure Portal op https://portal.azure.com en navigeer naar Azure Active Directory.
- Selecteer onder Beheren de optie Security, vervolgens Conditional Access en klik op New policy.
- Geef het beleid een beschrijvende naam, zoals "MFA vereisen voor gastgebruikers."
- Klik onder Assignments op Users and groups, selecteer Select users and groups en kies vervolgens All guests and external users.
- Selecteer onder Cloud apps or actions de optie All cloud apps.
- Laat onder Conditions de standaardinstellingen staan, tenzij u specifieke uitsluitingen heeft.
- Klik onder Access controls op Grant, vink Require multifactor authentication aan en zorg dat Require all the selected controls is geselecteerd.
- Stel Enable policy in op Report-only om te testen en schakel daarna naar On wanneer bevestigd.
- Klik op Create om het beleid op te slaan.
Compliance
- Framework: Overig (algemene beveiligingsbest practice)