Default Settings - Password Rule Settings - Password Protection - Mode

Varför detta är viktigt

Microsoft Entra Password Protection hjälper till att förhindra att användare anger svaga eller lätt gissningsbara lösenord. När läget är inställt på "Audit" istället för "Enforce" loggas svaga lösenord men blockeras inte, vilket utsätter organisationen för lösenordsattacker som brute force eller ordlistebaserade intrång.

Vad Aether365 kontrollerar

Aether365 verifierar att Password Protection-läget är inställt på "Enforce" istället för "Audit" i din Microsoft Entra ID-klientinställning. Denna kontroll visas i Aether365-instrumentpanelen under avsnittet entra-id som kontroll EIDSCA.PR01.

Så här åtgärdar du

1. Logga in på Microsoft Entra admin center på https://entra.microsoft.com.
2. Gå till Protection > Authentication methods > Password protection.
3. Under "Password protection for Windows Server Active Directory" ställer du in "Mode" på "Enforce".
4. Klicka på "Save" för att tillämpa ändringen.

Efterlevnad

• EIDSCA: EIDSCA.PR01

Relaterade resurser

• Microsoft Entra Password Protection - Microsoft Learn
• directorySetting-resurstyp - Microsoft Graph beta

Microsoft references

• Concept password ban bad on premises
• Directorysetting
• Graph explorer