Authentication Method - Temporary Access Pass - One-time

Dlaczego to jest ważne

Tymczasowe Karty Dostępu (TAP), które umożliwiają wielokrotne użycie, zwiększają ryzyko ponownego wykorzystania poświadczeń i nieautoryzowanego dostępu. Wymagając jednorazowego użycia, zapewniasz, że każda karta jest natychmiastowo zużywana i nie może zostać ponownie użyta w przypadku przechwycenia, co skraca okno ekspozycji na naruszenie konta.

Co sprawdza Aether365

Ta kontrola zabezpieczeń weryfikuje, czy właściwość isUsableOnce w konfiguracji metody uwierzytelniania Tymczasowa Karta Dostępu jest ustawiona na true. Pojawia się na pulpicie nawigacyjnym Aether365 w sekcji sprawdzeń entra-id.

Jak naprawić

Aby skonfigurować Tymczasową Kartę Dostępu do jednorazowego użycia:

Microsoft references

• Howto authentication temporary access pass
• Temporaryaccesspassauthenticationmethodconfiguration
• [Graph explorer](https://developer.microsoft.com/en-us/graph/graph-explorer?request=policies/authenticationMethodsPolicy/authenticationMethodConfigurations()