At least one Conditional Access policy is configured to require MFA for guest access

Zakaj je to pomembno

Gostovalni računi v vašem najemniku Microsoft 365 so lahko pomembno varnostno tveganje, če niso ustrezno zaščiteni. Brez zahteve po večfaktorski avtentikaciji za zunanje sodelavce bi lahko ogrožen gostovalni račun napadalcem omogočil nepooblaščen dostop do virov, podatkov in aplikacij vaše organizacije. Zagotavljanje, da mora vsak gostovalni uporabnik opraviti MFA, to tveganje močno zmanjša.

Kaj Aether365 preverja

To preverjanje ugotavlja, ali vsaj ena politika Conditional Access v vašem najemniku zahteva večfaktorsko avtentikacijo za vse gostovalne uporabnike. Pojavi se na nadzorni plošči Aether365 v razdelku microsoft-365 checks.

Kako popraviti

1. Prijavite se v Azure Portal na https://portal.azure.com in pojdite na Azure Active Directory.
2. Pod Upravljanje izberite Varnost, nato Conditional Access, in kliknite Nova politika.
3. Dajte politiki opisno ime, na primer "Zahtevaj MFA za gostovalne uporabnike."
4. Pod Dodelitve kliknite Uporabniki in skupine, izberite Izberi uporabnike in skupine, nato pa izberite Vsi gostje in zunanji uporabniki.
5. Pod Oblačne aplikacije ali dejanja izberite Vse oblačne aplikacije.
6. Pod Pogoji pustite privzete nastavitve, razen če imate posebne izključitve.
7. Pod Nadzor dostopa kliknite Dodeli, potrdite Zahtevaj večfaktorsko avtentikacijo, in zagotovite, da je izbrano Zahtevaj vse izbrane kontrole.
8. Nastavite Omogoči politiko na Samo poročanje za testiranje, nato pa po potrditvi preklopite na Vklopljeno.
9. Kliknite Ustvari, da shranite politiko.

Skladnost

• Okvir: Drugo (splošna najboljša varnostna praksa)

Povezani viri

• Conditional Access policies for guest access
• Require MFA for external users

Microsoft references

• CATemplatesGuest