All Conditional Access policies are configured to exclude directory synchronization accounts or do not scope them
De ce este important
Conturile de serviciu, precum Contul de Sincronizare Microsoft Entra Connect, sunt esențiale pentru sincronizarea directoarelor, dar nu ar trebui să fie niciodată supuse unor politici de acces condiționat care necesită interacțiunea utilizatorului, cum ar fi autentificarea multi-factor. Dacă aceste conturi sunt blocate de regulile de acces condiționat, sincronizarea poate eșua, ducând la inconsistențe de identitate și potențiale întreruperi în întregul dvs. tenant.
Ce verifică Aether365
Această verificare confirmă că toate politicile de acces condiționat fie exclud în mod explicit conturile de serviciu pentru sincronizarea directoarelor, fie nu le includ deloc în domeniul lor de aplicare. Apare în tabloul de bord Aether365 la categoria microsoft-365 ca verificare AE.1020.