At least one Conditional Access policy is configured to require MFA for all users

Bunun Önemi

Tüm kullanıcılar için çok faktörlü kimlik doğrulama (MFA) zorunluluğu, kimlik bilgisi hırsızlığına ve hesap ele geçirilmesine karşı en etkili kontrollerden biridir. MFA uygulayan bir Koşullu Erişim (Conditional Access) politikası olmadan kiracınız, kaba kuvvet saldırıları ve kimlik avı dahil olmak üzere parola tabanlı saldırılara karşı savunmasız kalır. Bir yönetici olarak MFA'yı zorunlu kılmamak, kuruluşunuzu yetkisiz erişim açısından önemli ölçüde daha yüksek bir risk altına sokar.

Aether365'in Kontrol Ettiği

Aether365, Microsoft 365 kiracınızda tüm kullanıcılar için MFA gerektiren en az bir Koşullu Erişim (Conditional Access) politikasının yapılandırılmış olup olmadığını doğrular. Bu kontrol, Aether365 panosunda microsoft-365 hizmet kategorisi altında görünür ve temel bir koruma politikasının yerinde olduğunu onaylamanıza yardımcı olur.

Nasıl Düzeltilir

1. Azure portal'ında (portal.azure.com) bir Koşullu Erişim yöneticisi veya genel yönetici olarak oturum açın.
2. Microsoft Entra ID'ye gidin, ardından Security (Güvenlik) seçeneğini seçin ve Conditional Access (Koşullu Erişim) üzerine tıklayın.
3. Yeni bir politika oluşturmak için New policy (Yeni politika) üzerine tıklayın veya tüm kullanıcılar için MFA gerektiren mevcut bir politikayı düzenleyin.
4. Assignments (Atamalar) altında, Users (Kullanıcılar) kısmını Include (Dahil et) olarak All users (Tüm kullanıcılar) şeklinde ayarlayın.
5. Cloud apps or actions (Bulut uygulamaları veya eylemleri) altını All cloud apps (Tüm bulut uygulamaları) olarak ayarlayın.
6. Grant (İzin ver) altında, Grant access (Erişime izin ver) seçeneğini belirleyin, ardından Require multifactor authentication (Çok faktörlü kimlik doğrulama gerektir) kutusunu işaretleyin.
7. Politikayı etkinleştirin ve Create (Oluştur) veya Save (Kaydet) üzerine tıklayın.

Uyumluluk

• Çerçeve: Diğer (belirli bir uyumluluk standardıyla eşleştirilmemiştir)

İlgili Kaynaklar

• Koşullu Erişim: Tüm kullanıcılar için MFA gerektirme - Microsoft Learn
• Koşullu Erişim genel bakış - Microsoft Learn

Microsoft references

• Microsoft Learn
• Microsoft Learn
• Howto conditional access policy all users mfa