Default Settings - Password Rule Settings - Password Protection - Enable password protection on Windows Server Active Directory
Чому це важливо
Слабкі або скомпрометовані паролі залишаються одними з найпоширеніших векторів атак на середовища Active Directory. Коли захист паролів вимкнено в Windows Server Active Directory, користувачі можуть обирати прості для вгадування паролі, що підвищує ризик викрадення облікових даних, ескалації привілеїв та несанкціонованого доступу до мережі. Увімкнення цієї функції змушує використовувати надійні заборонені паролі, визначені у вашому клієнті, що безпосередньо зменшує поверхню атаки.
Що перевіряє Aether365
Aether365 перевіряє, чи параметр каталогу для ввімкнення захисту паролів у Windows Server Active Directory має значення True. Ця перевірка відображається в розділі entra-id вашої панелі керування Aether365.