All Conditional Access policies are configured to exclude directory synchronization accounts or do not scope them
Dlaczego to ma znaczenie
Konta usługowe, takie jak konto synchronizacji Microsoft Entra Connect Sync Account, są kluczowe dla synchronizacji katalogów, ale nie powinny podlegać zasadom dostępu warunkowego wymagającym interakcji użytkownika, takim jak uwierzytelnianie wieloskładnikowe. Jeśli te konta zostaną zablokowane przez reguły dostępu warunkowego, synchronizacja może się nie powieść, co prowadzi do niespójności tożsamości i potencjalnych przestojów w całej dzierżawie.
Co sprawdza Aether365
To sprawdzenie weryfikuje, czy wszystkie zasady dostępu warunkowego albo jawnie wykluczają konta usługowe synchronizacji katalogów, albo w ogóle ich nie dotyczą. Pojawia się ono w panelu Aether365 w kategorii microsoft-365 jako sprawdzenie AE.1020.