Authentication Method - Temporary Access Pass - One-time

Zakaj je to pomembno

Začasne dostopne kode (TAP), ki omogočajo večkratno uporabo, povečujejo tveganje ponovne uporabe poverilnic in nepooblaščenega dostopa. Z zahtevo po enkratni uporabi zagotovite, da se vsaka koda takoj porabi in je ni mogoče ponovno uporabiti, če je prestrežena, s čimer zmanjšate obdobje izpostavljenosti za ogrožanje računa.

Kaj preverja Aether365

To varnostno preverjanje preveri, ali je lastnost isUsableOnce za konfiguracijo načina preverjanja pristnosti začasne dostopne kode nastavljena na true. Pojavi se na nadzorni plošči Aether365 v razdelku preverjanj entra-id.

Kako popraviti

Za konfiguracijo začasne dostopne kode za enkratno uporabo:

Microsoft references

• Howto authentication temporary access pass
• Temporaryaccesspassauthenticationmethodconfiguration
• [Graph explorer](https://developer.microsoft.com/en-us/graph/graph-explorer?request=policies/authenticationMethodsPolicy/authenticationMethodConfigurations()