At least one Conditional Access policy is targeting the Device Code authentication flow.
Zakaj je to pomembno
Postopek preverjanja pristnosti z napravo (Device Code authentication flow) uporabnikom omogoča prijavo na napravah brez polnih brskalnikov, kot so pametni televizorji ali orodja ukazne vrstice. Brez pravilnika pogojnega dostopa (Conditional Access), ki cilja na ta postopek, lahko napadalci izkoristijo to ranljivost za obid varnostnih kontrol, kot je večfaktorsko preverjanje pristnosti (Multi-Factor Authentication), kar povečuje tveganje nepooblaščenega dostopa do vašega najemnika (tenant).
Kaj preverja Aether365
Aether365 preverja, ali je konfiguriran vsaj en pravilnik pogojnega dostopa (Conditional Access policy), ki cilja na postopek preverjanja pristnosti z napravo (Device Code authentication flow). Ta preverba se pojavi na nadzorni plošči Aether365 v kategoriji microsoft-365.