Default Settings - Password Rule Settings - Password Protection - Mode

Prečo na tom záleží

Microsoft Entra Password Protection pomáha predchádzať tomu, aby si používatelia nastavovali slabé alebo ľahko uhádnuteľné heslá. Keď je režim nastavený na "Audit" namiesto "Enforce", slabé heslá sa síce zaznamenávajú, ale nie sú blokované, čím vaša organizácia zostáva vystavená útokom na heslá, ako sú útoky hrubou silou alebo slovníkové prelomenia.

Čo Aether365 kontroluje

Aether365 overuje, či je režim Password Protection nastavený na "Enforce" a nie na "Audit" v nastaveniach nájomníka Microsoft Entra ID. Táto kontrola sa zobrazuje v dashboarde Aether365 v sekcii entra-id ako kontrola EIDSCA.PR01.

Ako to opraviť

1. Prihláste sa do Microsoft Entra admin center na adrese https://entra.microsoft.com.
2. Prejdite na Protection > Authentication methods > Password protection.
3. V časti "Password protection for Windows Server Active Directory" nastavte možnosť "Mode" na "Enforce".
4. Kliknutím na "Save" uložte zmenu.

Súlad s predpismi

• EIDSCA: EIDSCA.PR01

Súvisiace zdroje

• Microsoft Entra Password Protection - Microsoft Learn
• directorySetting resource type - Microsoft Graph beta

Microsoft references

• Concept password ban bad on premises
• Directorysetting
• Graph explorer