Default Settings - Password Rule Settings - Password Protection - Mode

Чому це важливо

Microsoft Entra Password Protection допомагає запобігти використанню слабких або легковгадуваних паролів. Коли режим встановлено на "Audit" замість "Enforce", слабкі паролі реєструються, але не блокуються, що робить вашу організацію вразливою до атак на паролі, таких як підбір або атаки за словником.

Що перевіряє Aether365

Aether365 перевіряє, чи встановлено режим Password Protection на "Enforce", а не на "Audit" у налаштуваннях вашого клієнта Microsoft Entra ID. Ця перевірка відображається в панелі керування Aether365 у розділі entra-id як перевірка EIDSCA.PR01.

Як виправити

1. Увійдіть до Microsoft Entra admin center за адресою https://entra.microsoft.com.
2. Перейдіть до Protection > Authentication methods > Password protection.
3. У розділі "Password protection for Windows Server Active Directory" встановіть параметр "Mode" на "Enforce".
4. Натисніть "Save", щоб застосувати зміни.

Відповідність

• EIDSCA: EIDSCA.PR01

Пов'язані ресурси

• Microsoft Entra Password Protection - Microsoft Learn
• directorySetting resource type - Microsoft Graph beta

Microsoft references

• Concept password ban bad on premises
• Directorysetting
• Graph explorer