All excluded objects should have a fallback include in another policy.

Waarom Dit Belangrijk Is

Wanneer u gebruikers of groepen uitsluit van een voorwaardelijk toegangsbeleid zonder ervoor te zorgen dat ze expliciet worden gedekt door een ander beleid, creëert u beveiligingslekken. Aanvallers of gecompromitteerde accounts in deze uitgesloten groepen kunnen kritieke controles omzeilen. IT-beheerders moeten uitsluitingen regelmatig controleren om onbedoelde blinde vlekken in hun toegangsverdediging te voorkomen.

Wat Aether365 Controleert

Deze controle identificeert objecten (gebruikers, groepen of rollen) die zijn uitgesloten van een voorwaardelijk toegangsbeleid, maar niet expliciet zijn opgenomen in een ander beleid. Het verschijnt in het Aether365-dashboard onder de categorie microsoft-365-controles als ID AE.1036.