At least one Conditional Access policy is configured to enforce sign-in frequency for non-corporate devices
Por que Isso é Importante
Dispositivos não corporativos não possuem os controles de segurança e gerenciamento que a TI normalmente aplica a equipamentos da empresa. Sem uma frequência de entrada forçada, um dispositivo não gerenciado que seja comprometido ou perdido pode permitir que um invasor tenha acesso prolongado ao seu locatário. Exigir a reautenticação frequente reduz a janela de risco e limita o movimento lateral de endpoints não confiáveis.
O que o Aether365 Verifica
O Aether365 verifica se pelo menos uma política de Conditional Access no seu locatário do Microsoft 365 exige uma frequência de entrada para dispositivos não corporativos. Essa verificação aparece no painel do Aether365 na categoria de serviço microsoft-365 com severidade Medium.