Device registration MFA control conflicts with Conditional Access policies.
De ce este important
Dacă controalele de autentificare multifactor (MFA) pentru înregistrarea dispozitivelor intră în conflict cu politicile de acces condiționat (Conditional Access), utilizatorii pot ocoli solicitările obligatorii de MFA sau pot întâmpina refuzuri neașteptate de acces. Acest lucru afectează securitatea mediului dvs. Microsoft 365, generând aplicarea inconsistentă a regulilor. Administratorii trebuie să se asigure că aceste controale sunt aliniate pentru a evita lacune sau întreruperi.
Ce verifică Aether365
Aether365 scanează entitatea dvs. Microsoft 365 pentru a identifica cazurile în care controlul MFA pentru înregistrarea dispozitivelor contrazice politicile de acces condiționat (Conditional Access) configurate. Această verificare apare în tabloul de bord Aether365, în secțiunea de verificări de securitate Microsoft 365.
Cum se remediază
În prezent, nu există pași specifici de remediere disponibili pentru această verificare. Pentru a aborda conflictul, revizuiți politicile de acces condiționat (Conditional Access) și setările de înregistrare a dispozitivelor din portalul Azure. Asigurați-vă că nicio cerință MFA din înregistrarea dispozitivelor nu suprascrie sau nu intră în conflict cu aplicarea politicilor de acces condiționat. Pașii includ:
- Conectați-vă la portalul Azure ca administrator de acces condiționat (Conditional Access administrator).
- Navigați la Azure Active Directory, apoi la Security, apoi la Conditional Access.
- Revizuiți fiecare politică care include "Require multi-factor authentication" și confirmați că este aliniată cu setările de înregistrare a dispozitivelor din organizația dvs.
- Ajustați alocările politicilor sau configurațiile de înregistrare a dispozitivelor pentru a rezolva cerințele conflictuale.
Dacă conflictul persistă, contactați suportul Microsoft pentru investigații suplimentare.
Conformitate
- Nu sunt listate în datele sursă.
Resurse conexe
- Nu sunt furnizate referințe în datele sursă.