All Conditional Access policies are configured to exclude directory synchronization accounts or do not scope them
Zakaj je to Pomembno
Računi storitev, kot je Microsoft Entra Connect Sync Account, so ključni za sinhronizacijo imenika, vendar nikoli ne smejo biti predmet pravilnikov pogojnega dostopa, ki zahtevajo uporabniško interakcijo, kot je večfaktorska avtentikacija. Če so ti računi blokirani s pravili pogojnega dostopa, lahko sinhronizacija odpove, kar povzroči nedoslednosti identitet in morebitne izpade v vašem najemniku.
Kaj preverja Aether365
To preverjanje zagotavlja, da vsi pravilniki pogojnega dostopa bodisi izrecno izključujejo račune storitev za sinhronizacijo imenika ali pa jih sploh ne vključujejo. Pojavi se v nadzorni plošči Aether365 pod kategorijo microsoft-365 kot preverjanje AE.1020.