Skip to content

At least one Conditional Access policy is configured to secure security info registration only from a trusted location

Dlaczego to jest ważne

Złośliwi aktorzy mogą wykorzystać niebezpieczną rejestrację informacji zabezpieczających do dodania nieautoryzowanych metod uwierzytelniania na kontach użytkowników, co prowadzi do przejęcia konta. Bez zasad dostępu warunkowego (Conditional Access) ograniczających rejestrację do zaufanych lokalizacji, użytkownicy mogą przypadkowo lub pod przymusem rejestrować informacje zabezpieczające z niezaufanych sieci, osłabiając ogólny poziom bezpieczeństwa.

Co sprawdza Aether365

To sprawdzenie weryfikuje, czy Twoja dzierżawa Microsoft 365 ma co najmniej jedną zasadę dostępu warunkowego skonfigurowaną do zabezpieczenia rejestracji informacji zabezpieczających z zaufanej lokalizacji. Pojawia się na pulpicie nawigacyjnym Aether365 w kategorii kontroli microsoft-365 jako AE.1011.

Microsoft references

Czy ta strona była pomocna?