At least one Conditional Access policy is configured to require MFA for Azure management

Neden Önemli

Azure yönetimi, abonelikleri yapılandırma, faturalamayı yönetme ve dizin ayarlarını değiştirme gibi kritik işlemleri içerir. Bu eylemler için çok faktörlü kimlik doğrulama (MFA) gerektiren bir Conditional Access politikası olmadan, bir yönetici hesabını ele geçiren saldırgan tüm Azure ortamı üzerinde tam kontrol sahibi olabilir. Azure yönetim erişimi için MFA zorunlu kılmak, yetkisiz yönetim değişiklikleri riskini önemli ölçüde azaltır.

Aether365 Ne Kontrol Eder

Bu tarama, tüm Azure yönetim işlemleri için MFA gerektirecek şekilde en az bir Conditional Access politikasının yapılandırıldığını doğrular. Sonuç, Aether365 kontrol panelinde Microsoft 365 kontrolleri bölümü altında görünür.

Nasıl Düzeltilir

1. Microsoft Entra admin center'da Conditional Access Administrator veya Global Administrator olarak oturum açın.
2. Protection > Conditional Access > Policies bölümüne gidin.
3. New policy seçeneğini seçin.
4. Assignments altında, Users and groups öğesini seçin ve All users veya belirli bir yönetici rol grubunu ekleyin.
5. Cloud apps or actions altında, Select apps öğesine tıklayın ve Microsoft Azure Management öğesini seçin.
6. Conditions altında, ilgili koşulları (örneğin, konumlar veya cihaz platformları) yapılandırın.
7. Access controls altında, Grant seçeneğini seçin ve Require multifactor authentication kutusunu işaretleyin.
8. Politikayı etkinleştirin ve Create öğesine tıklayın.

Uyumluluk

Bu kontrol, aşağıdaki uyumluluk çerçeveleri ve referanslarıyla uyumludur:

• Şu anda belirli bir çerçeveye eşlenmemiştir (Other olarak listelenmiştir). Gerektiğinde CIS Azure Foundations veya CISA Azure Secure Configuration Baseline gibi sektör standartlarına eşlemeyi değerlendirin.

İlgili Kaynaklar

• Conditional Access Require MFA for Azure Management
• Conditional Access overview

Microsoft references

• Microsoft Learn
• Microsoft Learn
• Howto conditional access policy admin mfa