User should be blocked from using legacy authentication

Varför detta är viktigt

Äldre autentiseringsprotokoll som POP3, IMAP, SMTP och äldre Exchange ActiveSync stöder inte moderna säkerhetsfunktioner som multifaktorautentisering eller villkorlig åtkomst. Angripare utnyttjar dessa protokoll för att kringgå säkerhetskontroller och få obehörig åtkomst till användarkonton. Genom att blockera äldre autentisering minskar din organisations risk för stöld av autentiseringsuppgifter och kontokompromettering.

Vad Aether365 kontrollerar

Aether365 verifierar om varje användare är effektivt blockerad från att använda äldre autentiseringsprotokoll. Denna kontroll visas i din Aether365-instrumentpanel under kategorin Microsoft 365.

Så här åtgärdar du

1. Logga in i Microsoft Entra admin center som en Conditional Access Administrator eller Global Administrator.
2. Gå till Protection > Conditional Access > Policies.
3. Skapa en ny princip eller redigera en befintlig.
4. Under Assignments > Users and groups väljer du All users eller en specifik grupp som du vill skydda.
5. Under Cloud apps or actions väljer du All cloud apps.
6. Under Conditions > Client apps markerar du Exchange ActiveSync clients och Other clients.
7. Under Access controls > Grant väljer du Block access.
8. Ställ in Enable policy på Report-only för att först testa effekten, och växla sedan till On efter att du bekräftat att det inte orsakar störningar.
9. Spara principen.

Regelefterlevnad

• Inga specifika ramverk för regelefterlevnad listas.

Relaterade resurser

• Block legacy authentication with Conditional Access (Microsoft Learn)

Microsoft references

• Block legacy authentication
• Howto conditional access policy block legacy
• Concept conditional access policy common