User should be blocked from using legacy authentication

Чому це важливо

Застарілі протоколи автентифікації, такі як POP3, IMAP, SMTP та старі версії Exchange ActiveSync, не підтримують сучасні функції безпеки, зокрема багатофакторну автентифікацію або умовний доступ. Зловмисники використовують ці протоколи, щоб обійти засоби безпеки та отримати несанкціонований доступ до облікових записів користувачів. Блокування застарілої автентифікації зменшує ризик викрадення облікових даних та компрометації облікових записів у вашій організації.

Що перевіряє Aether365

Aether365 перевіряє, чи кожен користувач ефективно заблокований від використання застарілих протоколів автентифікації. Ця перевірка відображається на вашій панелі керування Aether365 у категорії Microsoft 365.

Як виправити

1. Увійдіть до Microsoft Entra admin center як адміністратор умовного доступу або глобальний адміністратор.
2. Перейдіть до Protection > Conditional Access > Policies.
3. Створіть нову політику або відредагуйте наявну.
4. У розділі Assignments > Users and groups виберіть All users або конкретну групу, яку потрібно захистити.
5. У розділі Cloud apps or actions виберіть All cloud apps.
6. У розділі Conditions > Client apps позначте Exchange ActiveSync clients та Other clients.
7. У розділі Access controls > Grant виберіть Block access.
8. Спочатку встановіть Enable policy на Report-only, щоб перевірити вплив, а потім перемкніть на On після підтвердження відсутності збоїв.
9. Збережіть політику.

Відповідність вимогам

• Конкретні рамки відповідності не вказані.

Пов'язані ресурси

• Block legacy authentication with Conditional Access (Microsoft Learn)

Microsoft references

• Block legacy authentication
• Howto conditional access policy block legacy
• Concept conditional access policy common