Default Settings - Password Rule Settings - Password Protection - Mode

Zakaj je to pomembno

Microsoft Entra Password Protection preprecuje uporabnikom nastavljanje sibkih ali lahko uganljivih gesel. Ko je nacin nastavljen na "Audit" namesto "Enforce", se sibka gesla beleziio, vendar niso blokirana, kar vaso organizacijo izpostavlja napadom na gesla, kot so brute force ali napadi s slovarjem.

Kaj preverja Aether365

Aether365 preveri, ali je nacin Password Protection v vasem najemniskem okolju Microsoft Entra ID nastavljen na "Enforce" namesto "Audit". To preverjanje se prikaze na nadzorni plosci Aether365 v razdelku entra-id kot preverjanje EIDSCA.PR01.

Kako popraviti

1. Prijavite se v Microsoft Entra admin center na naslovu https://entra.microsoft.com.
2. Pomaknite se do Protection > Authentication methods > Password protection.
3. Pod "Password protection for Windows Server Active Directory" nastavite nastavitev "Mode" na "Enforce".
4. Kliknite "Save", da uveljavite spremembo.

Skladnost

• EIDSCA: EIDSCA.PR01

Povezani viri

• Microsoft Entra Password Protection - Microsoft Learn
• directorySetting resource type - Microsoft Graph beta

Microsoft references

• Concept password ban bad on premises
• Directorysetting
• Graph explorer