All Conditional Access policies are configured to exclude at least one emergency account or group.
De ce este important
Fără un cont de urgență desemnat, exclus din toate politicile de Conditional Access, o configurație greșită poate bloca accesul tuturor administratorilor la tenant. Aceasta creează o pierdere ireversibilă a accesului, putând duce la perioade prelungite de nefuncționare și incidente de securitate care nu pot fi gestionate. Administratorii IT trebuie să se asigure că există o opțiune de rezervă fiabilă pentru accesul de urgență, pentru a menține continuitatea operațională și a evita eforturile costisitoare de recuperare.
Ce verifică Aether365
Această verificare confirmă că cel puțin un cont de urgență sau de rezervă, sau un grup dedicat, este exclus din fiecare politică de Conditional Access din tenantul dumneavoastră. Apare în tabloul de bord Aether365, în secțiunea verificărilor microsoft-365, ca element de severitate medie.