Managed Devices SHOULD be required to register MFA.

Bunun Önemi Nedir?

Yönetilen cihazların çok faktörlü kimlik doğrulama kaydı yapmasını zorunlu kılmazsanız, kuruluşunuzun uç noktaları kimlik bilgisi hırsızlığına ve yanal hareketlere karşı yüksek derecede savunmasız kalır. Bir saldırgan, MFA kaydını hiç tamamlamamış bir cihazı ele geçirirse, ek doğrulama gerektirmeden hassas kaynaklara erişebilir. BT yöneticileri için bu boşluk, özellikle hibrit veya bulut öncelikli ortamlarda, koşullu erişim ve cihaz uyumluluğu stratejisinin tamamını zayıflatır.

Aether365 Ne Denetler?

Bu denetim, Microsoft Entra ID koşullu erişim ilkesi ayarı olan "Çok faktörlü kimlik doğrulama kaydını zorunlu kıl" seçeneğinin yönetilen cihazlara uygulanıp uygulanmadığını doğrular. Sonucu Aether365 panosunda, Entra ID (entra-id) güvenlik denetimleri bölümü altında görüntüleyebilirsiniz.