Sign-ins detected as high risk SHALL be blocked.

Varför detta är viktigt

Inloggningar med hög risk indikerar en sannolikt komprometterad identitet eller en pågående attack, ofta med läckta autentiseringsuppgifter, omöjliga resor eller anonyma IP-adresser. Om dessa inloggningar inte blockeras kan angripare fortsätta att vara aktiva i miljön, eskalera behörigheter och stjäla data. Administratörer måste konfigurera Conditional Access för att automatiskt neka dessa försök och förhindra att en attack eskalerar.

Vad Aether365 kontrollerar

Denna kontroll verifierar att din Identity Protection-princip för villkorlig åtkomst är konfigurerad för att blockera inloggningar som identifierats som hög risk. Den visas i Aether365-instrumentpanelen under Entra ID-kontroller (entra-id) som en del av CISA-baslinjen.