Managed Devices SHOULD be required to register MFA.

De ce este important

Fără obligația ca dispozitivele gestionate să înregistreze autentificarea multifactor, punctele terminale ale organizației rămân extrem de vulnerabile la furtul de credențiale și la deplasarea laterală. Dacă un atacator compromite un dispozitiv care nu a finalizat niciodată înregistrarea MFA, poate accesa resurse sensibile fără o verificare suplimentară. Pentru administratorii IT, această lacună subminează întreaga strategie de acces condiționat și conformare a dispozitivelor, în special în medii hibride sau predominant cloud.

Ce verifică Aether365

Această verificare confirmă dacă setarea „Require multifactor authentication registration” din politica de acces condiționat Microsoft Entra ID este aplicată dispozitivelor gestionate. Puteți vizualiza rezultatul în tabloul de bord Aether365, în secțiunea de verificări de securitate Entra ID (entra-id).