At least one Conditional Access policy is configured to require new password when user risk is high
De ce conteaza acest lucru
Un nivel ridicat de risc al utilizatorilor in Microsoft Entra ID indica faptul ca un cont de utilizator ar putea fi compromis. Fara o politica de Conditional Access care sa solicite schimbarea parolei pentru utilizatorii cu risc ridicat, atacatorii ar putea pastra accesul la resurse sensibile. Implementarea acestui control forteaza utilizatorii sa isi reseteze acreditari, blocand efectiv partile neautorizate.
Ce verifica Aether365
Aether365 scaneaza tenant-ul dumneavoastra pentru politici de Conditional Access care se aplica tuturor aplicatiilor cloud si solicita schimbarea parolei atunci cand riscul utilizatorului este ridicat. Aceasta verificare apare in tabloul de bord Aether365, in categoria de servicii microsoft-365.
Cum se remediaza
- Conectati-va la Microsoft Entra admin center.
- Navigati la Protection > Conditional Access > Policies.
- Selectati New policy si dati-i un nume descriptiv.
- Sub Assignments > Users, includeti toti utilizatorii sau grupuri specifice pe care doriti sa le protejati.
- Sub Cloud apps or actions, selectati All cloud apps.
- Sub Conditions > User risk, setati Configure la Yes si selectati nivelul de risc High.
- Sub Grant, selectati Require password change si bifati Require all the selected controls.
- Setati Enable policy la Report-only initial, apoi monitorizati rezultatele. Dupa verificare, setati-l la On.
- Salvati politica.
Conformitate
Aceasta verificare se aliniaza celor mai bune practici de securitate pentru protectia identitatii, dar nu este legata direct de un cadru de conformitate specific.