At least one Conditional Access policy is configured with All cloud apps

Zakaj je to pomembno

Brez politike pogojnega dostopa, ki velja za vse oblačne aplikacije, lahko vsaka aplikacija brez izrecnega kritja nima ključnih varnostnih kontrol, kot so večfaktorska avtentikacija ali preverjanje skladnosti naprav. Ta vrzel lahko napadalcem omogoči, da zaobidejo zaščito tako, da ciljajo na nezaščiteno aplikacijo. Z zagotovitvijo, da je vsaka aplikacija pokrita, se zmanjša tveganje nepooblaščenega dostopa v vašem najemniku.

Kaj preverja Aether365

Aether365 preverja, ali je v vašem najemniku Microsoft 365 konfigurirana vsaj ena politika pogojnega dostopa z dodelitvijo "All cloud apps". To preverjanje je prikazano na nadzorni plošči Aether365 pod kategorijo preverjanj microsoft-365.

Kako odpraviti težavo

1. Prijavite se v Microsoft Entra admin center na https://entra.microsoft.com.
2. Pojdite na Protection > Conditional Access > Policies.
3. Kliknite "New policy" in mu dodelite ime.
4. Pod Assignments > Users izberite uporabnike ali skupine, za katere politika velja.
5. Pod Assignments > Cloud apps or actions v spustnem meniju izberite "All cloud apps".
6. Pod Access controls konfigurirajte želene kontrole (kot so zahteva po MFA ali skladnosti naprav).
7. Če želite izključiti določene aplikacije (na primer določena orodja za skrbnike ali starejše aplikacije), jih dodajte pod Exclude > Select excluded cloud apps.
8. Nastavite "Enable policy" na "On" in kliknite "Create".

Skladnost

• Drugo: Privzeto ni usklajeno z določenim okvirom skladnosti, vendar sledi najboljšim varnostnim praksam za Microsoft 365.

Povezani viri

• Conditional Access: All cloud apps assignment | Microsoft Learn
• Common Conditional Access policies | Microsoft Learn

Microsoft references

• Microsoft Learn
• Plan conditional access