Legacy authentication SHALL be blocked.

Dlaczego to jest ważne

Protokoły starszego uwierzytelniania, takie jak POP3, IMAP, SMTP i podstawowe uwierzytelnianie, omijają nowoczesne mechanizmy zabezpieczeń, w tym uwierzytelnianie wieloskładnikowe (MFA) i dostęp warunkowy. Jeśli osoba atakująca przejmie poświadczenia dla aplikacji korzystającej ze starszego uwierzytelniania, może uzyskać dostęp do skrzynek pocztowych i innych zasobów bez dodatkowej weryfikacji. Blokowanie starszego uwierzytelniania to kluczowy krok w zapobieganiu atakom opartym na poświadczeniach i egzekwowaniu zasad bezpieczeństwa tożsamości w organizacji.

Co sprawdza Aether365

Ta kontrola weryfikuje, czy starsze uwierzytelnianie jest zablokowane dla dzierżawy Azure AD (Entra ID). Pojawia się na pulpicie nawigacyjnym Aether365 w sekcji kontroli entra-id.