At least one Conditional Access policy is configured with device compliance
Por Que Isso é Importante
Sem uma política de acesso condicional que exija conformidade do dispositivo, dispositivos não conformes ou não gerenciados podem acessar os recursos do seu locatário. Isso ignora suas configurações de segurança e expõe sua organização a riscos de dispositivos que não possuem antivírus, criptografia ou aplicação de patches adequados. Aplicar a conformidade do dispositivo garante que apenas dispositivos confiáveis com postura de segurança verificada possam se conectar.
O Que o Aether365 Verifica
Esta verificação confirma que existe pelo menos uma política de acesso condicional no seu locatário Microsoft 365 com o controle de concessão "Exigir que o dispositivo seja marcado como compatível". Ela aparece no painel do Aether365 sob verificações microsoft-365 e ajuda a confirmar a aplicação básica de segurança do dispositivo.
Como Corrigir
- Faça login no Microsoft Entra admin center em https://entra.microsoft.com com permissões de Administrador de Acesso Condicional.
- Navegue até Protection, depois Conditional Access, e selecione Policies.
- Clique em New policy e atribua um nome descritivo.
- Em Assignments, escolha Users ou workload identities. Em seguida, em Target resources, selecione All resources (antigamente All cloud apps) na guia Include.
- Em Access controls, selecione Grant. Marque Require device to be marked as compliant e Require Microsoft Entra hybrid joined device. Para controles múltiplos, escolha Require one of the selected controls e clique em Select.
- Confirme suas configurações, defina Enable policy como Enable e selecione Create.
Você pode excluir a autenticação multifator para aplicar apenas a conformidade do dispositivo. Use este modelo: Exigir um dispositivo compatível, dispositivo híbrido Microsoft Entra ou autenticação multifator para todos os usuários.
Conformidade
- Outros: Política de acesso condicional de conformidade do dispositivo necessária