User should be blocked from using legacy authentication

Zakaj je to pomembno

Starejši protokoli za preverjanje pristnosti, kot so POP3, IMAP, SMTP ter starejše različice Exchange ActiveSync, ne podpirajo sodobnih varnostnih funkcij, kot so večfaktorska avtentikacija ali pogojni dostop. Napadalci izkoriščajo te protokole, da zaobidejo varnostne ukrepe in pridobijo nepooblaščen dostop do uporabniških računov. Blokiranje starejše avtentikacije zmanjša tveganje za krajo poverilnic in ogrožanje računov v vaši organizaciji.

Kaj preverja Aether365

Aether365 preveri, ali je vsakemu uporabniku dejansko onemogočena uporaba starejših protokolov za preverjanje pristnosti. To preverjanje je prikazano na nadzorni plošči Aether365 v kategoriji Microsoft 365.

Kako odpraviti težavo

1. Prijavite se v Microsoft Entra admin center kot skrbnik pogojnega dostopa ali globalni skrbnik.
2. Pomaknite se do Protection > Conditional Access > Policies.
3. Ustvarite nov pravilnik ali uredite obstoječega.
4. V razdelku Assignments > Users and groups izberite All users ali določeno skupino, ki jo želite zaščititi.
5. V razdelku Cloud apps or actions izberite All cloud apps.
6. V razdelku Conditions > Client apps potrdite možnosti Exchange ActiveSync clients in Other clients.
7. V razdelku Access controls > Grant izberite Block access.
8. Najprej nastavite Enable policy na Report-only, da preizkusite vpliv, nato pa po potrditvi odsotnosti motenj preklopite na On.
9. Shranite pravilnik.

Skladnost

• Ni navedenih posebnih okvirov skladnosti.

Povezani viri

• Block legacy authentication with Conditional Access (Microsoft Learn)

Microsoft references

• Block legacy authentication
• Howto conditional access policy block legacy
• Concept conditional access policy common