At least one Conditional Access policy is configured with device compliance
De ce este important
Fără o politică de acces condiționat care să solicite conformitatea dispozitivelor, dispozitivele neconforme sau negestionate pot accesa resursele tenant-ului dumneavoastră. Acest lucru ocolește configurațiile de securitate și expune organizația la riscuri din partea dispozitivelor care nu dispun de antivirus, criptare sau actualizări corespunzătoare. Impunerea conformității dispozitivelor asigură că numai dispozitivele de încredere cu o postură de securitate verificată se pot conecta.
Ce verifică Aether365
Această verificare confirmă că există cel puțin o politică de acces condiționat în tenant-ul Microsoft 365, cu controlul de grant "Solicită marcarea dispozitivului ca fiind conform". Aceasta apare în tabloul de bord Aether365, în secțiunea verificărilor microsoft-365 și ajută la confirmarea aplicării de bază a securității dispozitivelor.
Cum se remediază
- Conectați-vă la Microsoft Entra admin center la adresa https://entra.microsoft.com, având permisiuni de Conditional Access Administrator.
- Navigați la Protection, apoi la Conditional Access și selectați Policies.
- Faceți clic pe New policy și atribuiți un nume descriptiv.
- Sub Assignments, alegeți Users sau workload identities. Apoi, sub Target resources, selectați All resources (fost All cloud apps) în fila Include.
- Sub Access controls, selectați Grant. Bifați Require device to be marked as compliant și Require Microsoft Entra hybrid joined device. Pentru controale multiple, alegeți Require one of the selected controls și faceți clic pe Select.
- Confirmați setările, setați Enable policy la Enable și selectați Create.
Puteți exclude Multi-Factor Authentication pentru a aplica doar conformitatea dispozitivelor. Utilizați acest șablon: Solicită un dispozitiv conform, dispozitiv Microsoft Entra hibrid conectat sau Multi-Factor Authentication pentru toți utilizatorii.
Conformitate
- Altele: Politica de acces condiționat pentru conformitatea dispozitivelor este obligatorie