At least one Conditional Access policy is configured to require MFA for Azure management
Dlaczego To Jest Ważne
Zarządzanie platformą Azure obejmuje krytyczne operacje, takie jak konfigurowanie subskrypcji, zarządzanie rozliczeniami oraz modyfikowanie ustawień katalogu. Bez zasad dostępu warunkowego wymagających uwierzytelniania wieloskładnikowego (MFA) dla tych działań, atakujący, który przejmie konto administratora, może uzyskać pełną kontrolę nad całym środowiskiem Azure. Wymuszanie MFA dla dostępu do zarządzania platformą Azure znacząco zmniejsza ryzyko nieautoryzowanych zmian administracyjnych.
Co Sprawdza Aether365
To skanowanie weryfikuje, czy skonfigurowano co najmniej jedną zasadę dostępu warunkowego, która wymaga MFA dla wszystkich działań związanych z zarządzaniem platformą Azure. Wynik pojawia się w panelu Aether365 w sekcji dotyczącej kontroli Microsoft 365.
Jak Rozwiązać Problem
- Zaloguj się do Microsoft Entra admin center jako administrator dostępu warunkowego lub administrator globalny.
- Przejdź do sekcji Ochrona > Conditional Access > Policies.
- Wybierz opcję Nowa zasada.
- W sekcji Przypisania wybierz opcję Użytkownicy i grupy i uwzględnij wszystkich użytkowników lub określony zestaw ról administracyjnych.
- W sekcji Aplikacje w chmurze lub działania kliknij opcję Wybierz aplikacje i wybierz pozycję Microsoft Azure Management.
- W sekcji Warunki skonfiguruj odpowiednie warunki (na przykład lokalizacje lub platformy urządzeń).
- W sekcji Kontrola dostępu wybierz opcję Przyznaj i zaznacz pole Wymagaj uwierzytelniania wieloskładnikowego.
- Włącz zasadę i kliknij opcję Utwórz.
Zgodność z Przepisami
To skanowanie jest zgodne z następującymi ramami i odniesieniami dotyczącymi zgodności:
- Obecnie nie jest przypisane do konkretnych ram (oznaczone jako Inne). W razie potrzeby rozważ przypisanie do standardów branżowych, takich jak CIS Azure Foundations lub CISA Azure Secure Configuration Baseline.