Users detected as high risk SHALL be blocked.

Varför detta är viktigt

Identifieringar av högriskindikerade användare tyder på komprometterade konton eller misstänkt aktivitet som kan leda till dataintrång. Om dessa användare inte blockeras kan angripare behålla åtkomst till känsliga resurser, eskalera behörigheter eller förflytta sig lateralt inom din klientorganisation. Att blockera högriskindikerade användare är en kritisk säkerhetsåtgärd för att stoppa pågående attacker innan skada uppstår.

Vad Aether365 kontrollerar

Denna kontroll verifierar att din Microsoft Entra ID-villkorsstyrda åtkomstpolicy är konfigurerad för att blockera inloggningar för användare som identifierats som högrisk. Den visas i Aether365-instrumentpanelen under kontrollerna för entra-id-tjänsten.