Часті запитання
Підтримує: Команда Aether365 Аудиторія: Усі користувачі Тема: Відповіді на часті запитання про Aether365
Загальне
Чи вносить Aether365 будь-які зміни в мій тенант Microsoft 365?
Ні. Усі дозволи Microsoft Graph, надані Aether365, є лише для читання. Aether365 зчитує конфігураційні дані для оцінки перевірок безпеки, але ніколи не створює, не змінює та не видаляє жодних даних у вашому тенанті.
Чи потрібно щось встановлювати в мій тенант Microsoft 365?
Ні. Підключення вашого тенанта потребує лише надання згоди адміністратора - жодних агентів, скриптів, конекторів або додаткових реєстрацій застосунків у вашому тенанті. Згода створює сервісний принципал (корпоративний застосунок) у вашому тенанті, який Aether365 використовує для автентифікації.
Які плани Microsoft 365 підтримуються?
Aether365 працює з усіма комерційними планами Microsoft 365, включаючи Business Basic, Business Standard, Business Premium, E3 та E5. Деякі перевірки потребують окремих додаткових ліцензій (наприклад, Microsoft Defender for Office 365, Entra ID P2). Перевірки, що потребують ліцензій, яких у вас немає, відображатимуться як Skipped.
Чи можу я використовувати Aether365 з тенантом Microsoft 365 GCC, GCC High або DoD?
Наразі ні. Aether365 використовує комерційну кінцеву точку Microsoft Graph. Тенанти урядової хмари використовують інші кінцеві точки та можуть мати інші моделі дозволів. Зверніться до hello@aether365.io, якщо вам потрібна підтримка урядової хмари.
Скільки часу займає сканування?
Compliance сканування зазвичай завершуються за 10-15 хвилин. Exposure сканування можуть тривати 15-20 хвилин залежно від кількості користувачів, груп та ресурсів у вашому тенанті. Більші тенанти (10 000+ користувачів) можуть потребувати більше часу.
Перевірки безпеки
Чому деякі перевірки відображаються як Skipped?
Перевірки пропускаються, коли вони не застосовні до вашого тенанта. Типові причини:
- Відсутня ліцензія: Перевірка потребує ліцензії Microsoft 365 або додатка, якого у вас немає (наприклад, Defender P2, Entra ID P2)
- Функцію не увімкнено: Перевірка оцінює функцію, яка не активована у вашому тенанті
- Не застосовно до типу тенанта: Деякі перевірки стосуються лише певних конфігурацій тенантів
Пропущені перевірки не впливають на ваш результат. Якщо ви вважаєте, що перевірку було пропущено помилково, зверніться до служби підтримки.
Чому мій результат нижчий, ніж минулого тижня?
Зниження результату зазвичай означає одне з наступного:
- Конфігурацію було змінено у вашому тенанті, що спричинило невдачу раніше успішної перевірки
- Було додано нові перевірки до фреймворку - ваш результат перераховується з урахуванням нових перевірок
- Раніше пропущена перевірка тепер виконується, оскільки було додано ліцензію або увімкнено функцію
Щоб дізнатися, що змінилося, порівняйте останнє сканування з попереднім за допомогою порівняльного перегляду на сторінці Scans.
Перевірка не проходить, але я вже виправив проблему. Чому?
Виправлення відобразиться у наступному скануванні. Aether365 сканує ваш тенант у запланований час - ручні виправлення не застосовуються ретроактивно до попередніх результатів сканування. Запустіть нове сканування, щоб негайно підтвердити виправлення.
Чи можу я вимкнути певну перевірку?
Наразі ні. Налаштування набору тестів доступне для кваліфікованих організацій - зверніться до hello@aether365.io для обговорення. Зверніться до hello@aether365.io для обговорення налаштування набору тестів.
Сповіщення
Я не отримую електронні листи про сканування.
- Перевірте Settings > Notifications та переконайтеся, що опцію On scan complete увімкнено
- Перевірте папку спам/небажана пошта на наявність листів від
noreply@aether365.io - Додайте
noreply@aether365.ioдо списку надійних відправників - Переконайтеся, що адреса електронної пошти у вашому профілі облікового запису правильна
Повідомлення Teams не з'являються у моєму каналі.
- Перевірте URL вебхука в Settings > Notifications на правильність
- Переконайтеся, що Connector або Workflow у Microsoft Teams досі активний - його міг видалити адміністратор Teams
- Переконайтеся, що канал Teams існує та ви маєте до нього доступ
- Спробуйте вставити URL вебхука у браузер та перевірити, чи є відповідь з помилкою
API
Де знайти мій API ключ?
Перейдіть до Settings > API Keys для створення та керування ключами.
Мій API ключ перестав працювати.
API ключі не мають терміну дії, але їх можна видалити. Перевірте Settings > API Keys, щоб переконатися, що ключ досі існує. Якщо його було видалено, створіть новий ключ та оновіть усі системи, що використовували старий ключ.