Default Settings - Password Rule Settings - Enforce custom list
Dlaczego to ma znaczenie
Wymuszanie niestandardowej listy zabronionych haseł uniemożliwia użytkownikom wybieranie łatwych do odgadnięcia haseł, które są często celem ataków. Bez tego ustawienia atakujący mogą używać znanych list haseł do przejmowania kont, co prowadzi do nieautoryzowanego dostępu i naruszeń danych. Administratorzy IT powinni włączyć tę kontrolę, aby wzmocnić bezpieczeństwo haseł przed atakami typu credential stuffing i brute force.
Co sprawdza Aether365
Aether365 weryfikuje, czy ustawienie "Enforce custom list" w obszarze ustawień zasad haseł jest włączone dla Twojej dzierżawy Microsoft Entra ID. To sprawdzenie pojawia się w panelu Aether365 w sekcji entra-id.