Default Settings - Password Rule Settings - Smart Lockout - Lockout threshold
Dlaczego to jest ważne
Smart lockout chroni organizację przed atakami brute force poprzez blokowanie kont po wielokrotnych nieudanych próbach logowania. Jeśli próg blokady jest ustawiony zbyt wysoko, atakujący mają więcej okazji do odgadnięcia haseł, zanim konto zostanie tymczasowo zablokowane. Niższy próg zmniejsza ryzyko skutecznego odgadnięcia danych uwierzytelniających, jednocześnie pozwalając uprawnionym użytkownikom na rozsądną liczbę ponownych prób.
Co sprawdza Aether365
Aether365 weryfikuje, czy próg smart lockout w Microsoft Entra ID jest ustawiony na wartość 10 lub mniej nieudanych prób. To sprawdzenie pojawia się w panelu Aether365 w sekcji entra-id checks i zapewnia, że konfiguracja smart lockout jest zgodna z najlepszymi praktykami bezpieczeństwa.
Jak naprawić
Aby rozwiązać ten problem, skonfiguruj próg smart lockout w Microsoft Entra ID na wartość nie większą niż 10.