User should be blocked from using legacy authentication
Prečo je to dôležité
Staršie overovacie protokoly, ako POP3, IMAP, SMTP a staršia verzia Exchange ActiveSync, nepodporujú moderné bezpečnostné funkcie, ako je multifaktorové overovanie alebo podmienený prístup. Útočníci tieto protokoly zneužívajú na obídenie bezpečnostných kontrol a získanie neoprávneného prístupu k používateľským účtom. Blokovanie staršieho overovania znižuje riziko krádeže poverení a kompromitácie účtov vo vašej organizácii.
Čo Aether365 kontroluje
Aether365 overuje, či je každý používateľ efektívne blokovaný v používaní starších overovacích protokolov. Táto kontrola sa zobrazí na vašom paneli Aether365 v kategórii Microsoft 365.
Ako to opraviť
- Prihláste sa do Microsoft Entra admin center ako Správca podmieneného prístupu alebo Globálny správca.
- Prejdite na Ochrana > Podmienený prístup > Zásady.
- Vytvorte novú zásadu alebo upravte existujúcu.
- V časti Priradenia > Používatelia a skupiny vyberte Všetci používatelia alebo konkrétnu skupinu, ktorú chcete chrániť.
- V časti Cloudové aplikácie alebo akcie vyberte Všetky cloudové aplikácie.
- V časti Podmienky > Klientske aplikácie zaškrtnite Exchange ActiveSync klienti a Iní klienti.
- V časti Kontroly prístupu > Udeliť vyberte Blokovať prístup.
- Povoliť zásadu nastavte najprv na Len na hlásenie, aby ste otestovali vplyv, potom prepnite na Zapnuté po potvrdení, že nespôsobuje žiadne prerušenia.
- Uložte zásadu.
Súlad
- Nie sú uvedené žiadne konkrétne rámce súladu.