Default Settings - Password Rule Settings - Smart Lockout - Lockout threshold
De Ce Este Important
Smart lockout protejează organizația împotriva atacurilor de tip forță brută prin blocarea conturilor după încercări repetate de autentificare eșuate. Dacă pragul de blocare este setat prea sus, atacatorii au mai multe oportunități de a ghici parolele înainte ca contul să fie blocat temporar. Un prag mai mic reduce riscul de ghicire reușită a parolelor, permițând totuși utilizatorilor legitimi un număr rezonabil de reîncercări.
Ce Verifică Aether365
Aether365 verifică dacă pragul de smart lockout din Microsoft Entra ID este setat la o valoare de cel mult 10 încercări eșuate. Această verificare apare în tabloul de bord Aether365, în secțiunea entra-id checks, și asigură că configurația smart lockout respectă cele mai bune practici de securitate.
Cum Se Rezolvă
Pentru a remedia această problemă, configurați pragul de smart lockout în Microsoft Entra ID la o valoare care nu depășește 10.