Ensure Priority account protection is enabled and configured
Zakaj je to pomembno
Prioritetni računi, kot so direktorji, skrbniki IT in finančni direktorji, so glavne tarče napadov s ciljanim lažnim predstavljanjem in napadov na vodilne osebe. Brez namenske zaščite so ti visokoprivilegirani računi izpostavljeni bistveno večjemu tveganju ogroženosti, kar lahko razkrije občutljive podatke. Omogočanje zaščite prioritetnih računov zagotavlja, da Microsoft 365 uporabi napredne varnostne ukrepe, posebej prilagojene tem kritičnim uporabnikom.
Kaj preverja Aether365
To preverjanje ugotavlja, ali je zaščita prioritetnih računov omogočena in pravilno konfigurirana v vašem najemniku Microsoft 365. Aether365 pregleda vašo konfiguracijo in označi morebitne vrzeli ali manjkajoče nastavitve v razdelku preverjanj Microsoft 365 na vaši nadzorni plošči.
Kako odpraviti težavo
- Prijavite se v Microsoft 365 admin center na naslovu https://admin.microsoft.com.
- Odprite Users > Active users in izberite račun, ki ga želite označiti kot prioritetni račun.
- V meniju z nastavitvami izberite Manage priority account, nato pa vklopite nastavitev Priority account (vklopite stikalo na On).
- Ponovite koraka 2 in 3 za vsakega uporabnika, ki potrebuje zaščito prioritetnega računa.
- Preverite konfiguracijo tako, da odprete Setup > Priority accounts in potrdite, da so računi navedeni.
Skladnost
- CIS Microsoft 365 Foundations Benchmark 3.1.0 2.4.1 (E5 Level 1)
Povezani viri
- Manage and monitor priority accounts in Microsoft 365
- Security recommendations for priority accounts in Microsoft 365