At least one Conditional Access policy is configured to block other legacy authentication
Dlaczego to jest ważne
Starsze protokoły uwierzytelniania, takie jak POP3, IMAP i SMTP, nie obsługują nowoczesnych zabezpieczeń, takich jak uwierzytelnianie wieloskładnikowe. Atakujący często wykorzystują te starsze protokoły, aby ominąć zasady dostępu warunkowego i uzyskać nieautoryzowany dostęp. Zapewnienie, że co najmniej jedna polityka blokuje uwierzytelnianie starszego typu, zamyka powszechny wektor ataku i wzmacnia bezpieczeństwo tożsamości w Twojej dzierżawie.
Co sprawdza Aether365
To sprawdzenie weryfikuje, czy Twoja dzierżawa ma co najmniej jedną aktywną politykę dostępu warunkowego skonfigurowaną do blokowania całego starszego uwierzytelniania. Pojawia się ono na pulpicie nawigacyjnym Aether365 w ramach kontroli usługi microsoft-365.