Conditional Access policies should not reference non-existent users, groups, or roles.

Zakaj je to pomembno

Pravilniki za pogojni dostop s sklici na izbrisane ali neobstoječe uporabnike, skupine ali vloge lahko povzročijo nepredvidene izide dostopa. Te nedelujoče vnose v pravilnikih lahko privedejo do vrzeli v pokritosti, kjer varnostni nadzori ne delujejo na predvideno ciljno občinstvo, kar pusti kritične vire nezaščitene.

Kaj preverja Aether365

Aether365 pregleda vse pravilnike za pogojni dostop v vašem okolju Microsoft 365 in prepozna tiste, ki vključujejo uporabnike, skupine ali vloge, ki ne obstajajo več. To preverjanje je prikazano na nadzorni plošči Aether365 v kategoriji preverjanj microsoft-365.

Kako odpraviti težavo

1. Prijavite se v Microsoft Entra admin center.
2. Pojdite na Identity > Protection > Conditional Access > Policies.
3. Poiščite in odprite pravilnik, ki ga je označil Aether365.
4. Pod Users and groups odstranite vnos za neobstoječega uporabnika, skupino ali vlogo.
5. Če je objekt še vedno potreben, ga ponovno ustvarite v Microsoft Entra ID ali izberite ustrezno veljavno alternativo.
6. Shranite pravilnik s klikom na Save na vrhu podokna.

Skladnost

• To preverjanje podpira splošno varnostno higieno, vendar ni vezano na določen okvir skladnosti v izvornih podatkih.

Povezani viri

• Microsoft Learn: What is Conditional Access?
• Microsoft Entra admin center

Microsoft references

• Concept conditional access users groups
• Manage conditional access policies
• Custom create
• Microsoft Learn
• Microsoft Learn
• Microsoft Learn
• Microsoft Learn