If phishing-resistant MFA has not been enforced, an alternative MFA method SHALL be enforced for all users.

Zakaj je to pomembno

Tudi če proti lažnemu prevzemanju odporna MFA (večfaktorska avtentikacija) ni v celoti uvedena, lahko uveljavitev sekundarne metode MFA za vsakega uporabnika zagotovi ključno obrambo pred krajo poverilnic in nepooblaščenim dostopom. Brez te varnostne kopije ostajajo računi ranljivi za napade na podlagi gesel, kot so napadi z grobo silo ali prevzemanje poverilnic, kar lahko povzroči kršitve podatkov ali neskladnost s predpisi.

Kaj preverja Aether365

To preverjanje ugotovi, ali je za vse uporabnike v vašem najemniku Microsoft Entra ID uveljavljena alternativna metoda MFA, kadar proti lažnemu prevzemanju odporna MFA (kot sta FIDO2 ali avtentikacija na podlagi certifikata) ni bila uvedena. Pojavi se na nadzorni plošči Aether365 v kategoriji storitev Entra ID (entra-id).