All excluded objects should have a fallback include in another policy.

Zakaj je to pomembno

Ko izključite uporabnike ali skupine iz pravilnika pogojnega dostopa, ne da bi zagotovili, da so izrecno zajeti v drugem pravilniku, ustvarite varnostne vrzeli. Napadalci ali ogroženi računi v teh izključenih skupinah lahko zaobidejo kritične kontrole. Skrbniki IT bi morali redno pregledovati izključitve, da se izognejo nenamernim slepim pegam v svoji obrambi dostopa.

Kaj preverja Aether365

To preverjanje identificira objekte (uporabnike, skupine ali vloge), ki so izključeni iz pravilnika pogojnega dostopa, vendar niso izrecno vključeni v noben drug pravilnik. Pojavi se na nadzorni plošči Aether365 pod kategorijo microsoft-365 preverjanj kot ID AE.1036.