Phishing-resistant MFA SHALL be required for highly privileged roles.

Bunun Önemi

Microsoft Entra ID'deki Global Administrator veya Privileged Role Administrator gibi yüksek ayrıcalıklı roller, tenant üzerinde geniş kapsamlı kontrole sahiptir. Oltalama dirençli çok faktörlü kimlik doğrulama (MFA) olmadan bu hesaplar, MFA yorgunluğu veya aradaki adam oltalama saldırıları gibi karmaşık kimlik bilgisi hırsızlığı saldırılarına karşı savunmasızdır. Bu roller için oltalama dirençli MFA uygulamak, kuruluşunuzu hesap ele geçirme ve saldırganların yanal hareketlerinden korumak için kritik bir güvenlik temelidir.

Aether365 Neyi Kontrol Eder

Bu kontrol, Microsoft Entra ID kimlik doğrulama politikalarının yüksek ayrıcalıklı yönetim rollerine atanmış tüm kullanıcılar için oltalama dirençli MFA gerektirip gerektirmediğini doğrular. Bu sonucu Aether365 uyumluluk panelinizdeki entra-id kontrolleri kategorisi altında görüntüleyebilirsiniz.