Ensure weak authentication methods are disabled

Bunun Önemi

SMS doğrulaması veya eski parolalar gibi zayıf kimlik doğrulama yöntemleri kolayca ele geçirilebilir ve kullanıcı hesaplarını kimlik avı ile kimlik bilgisi hırsızlığına maruz bırakabilir. Bu güncelliğini yitirmiş yöntemleri devre dışı bırakmak, yetkisiz erişim riskini azaltır ve kuruluşunuzun genel güvenlik duruşunu güçlendirir. Yöneticiler, parolasız veya çok faktörlü kimlik doğrulama (MFA) gibi modern kimlik doğrulama standartlarına uyum sağlamak için bu denetime öncelik vermelidir.

Aether365 Ne Denetler

Bu denetim, Microsoft 365 tenant'ınızda zayıf kimlik doğrulama yöntemlerinin devre dışı bırakılıp bırakılmadığını kontrol eder; yalnızca Microsoft Authenticator veya FIDO2 anahtarları gibi güvenli seçeneklere izin verilmesini sağlar. Aether365 panosunda microsoft-365 denetimleri bölümü altında görünür.

Nasıl Düzeltilir

Microsoft Entra ID'de (eski adıyla Azure AD) zayıf kimlik doğrulama yöntemlerini devre dışı bırakmak için şu adımları izleyin: