ปรับแต่งหรือปิดใช้งานนโยบายการเข้าถึงแบบมีเงื่อนไขที่มีการจัดการของ Microsoft

นโยบายการเข้าถึงแบบมีเงื่อนไขที่จัดการโดย Microsoft ได้รับการออกแบบให้เป็นความคิดริเริ่มที่กว้างขึ้นโดย Microsoft เพื่อเพิ่มความปลอดภัยให้กับผู้เช่า Microsoft 365 สำหรับผู้ที่มีสิทธิ์สำหรับการเข้าถึงแบบมีเงื่อนไข

เพื่อไม่ให้เข้าใจผิดว่าเป็นค่าเริ่มต้นด้านความปลอดภัย นโยบายการเข้าถึงแบบมีเงื่อนไขที่ Microsoft จัดการจะเสนอหลักทรัพย์เฉพาะตามความเข้าใจอย่างลึกซึ้งของ Microsoft เกี่ยวกับภาพรวมภัยคุกคามในปัจจุบัน ในทางกลับกัน ค่าเริ่มต้นความปลอดภัยมีการรักษาความปลอดภัยที่เข้มงวดโดยไม่มีข้อยกเว้นใดๆ ที่เป็นไปได้ บังคับให้ผู้ใช้สมัครใช้งานรูปแบบการสมัครสมาชิก Entra ระดับพรีเมียม

เท่าที่เราทราบ ตามประกาศในบล็อกล่าสุด นโยบายการเข้าถึงแบบมีเงื่อนไขใหม่สามนโยบายจะถูกสร้างขึ้นโดยอัตโนมัติในผู้เช่าที่มีสิทธิ์ทั้งหมดที่มีแท็ก Microsoft จัดการ นโยบายจะได้รับการกำหนดค่าดังนี้:

• ชื่อ: ต้องมีการตรวจสอบสิทธิ์แบบหลายปัจจัยสำหรับพอร์ทัลผู้ดูแลระบบ
• ขอบเขต: ลูกค้าทุกคน
• สถานะ: ผู้เช่า Microsoft Entra ID P1 และ P2 ที่ปิดใช้งานค่าเริ่มต้นความปลอดภัย

• ชื่อ: ต้องมีการตรวจสอบสิทธิ์แบบหลายปัจจัยสำหรับผู้ใช้การตรวจสอบสิทธิ์แบบหลายปัจจัยต่อผู้ใช้
• ขอบเขต: ผู้เช่า Microsoft Entra ID P1 และ P2 ที่มีการรักษาความปลอดภัยเป็นค่าเริ่มต้นและมีผู้ใช้ที่เปิดใช้งาน MFA น้อยกว่า 500 รายต่อผู้ใช้
• สถานะ: รายงานเท่านั้น

• ชื่อ: ต้องมีการตรวจสอบสิทธิ์แบบหลายปัจจัยสำหรับการลงชื่อเข้าใช้ที่มีความเสี่ยงสูง
• ขอบเขต: ผู้เช่า Microsoft Entra ID P2 ที่มีสิทธิ์การใช้งานเพียงพอสำหรับผู้ใช้แต่ละคน
• สถานะ: รายงานเท่านั้น

นับตั้งแต่เวลาที่ถูกสร้างขึ้น ผู้ดูแลระบบจะมีเวลา 90 วันในการปรับแต่งหรือปิดใช้งานนโยบายเหล่านี้ตามดุลยพินิจของตนเอง หลังจากนั้น แต่ละนโยบายจะถูกเปิดใช้งานโดยอัตโนมัติ! ฉันขอแนะนำให้คุณปิดการใช้งานนโยบายเหล่านี้และสร้างนโยบายของคุณเองขึ้นใหม่ เพื่อให้มั่นใจว่าคุณจะบรรลุเป้าหมายของนโยบายแต่ละข้อข้างต้นภายในของคุณเอง นโยบายที่แนะนำบางประการที่จะครอบคลุมและให้การป้องกันที่ดีกว่า ได้แก่:

• ต้องมี MFA สำหรับผู้ใช้ทุกคน
• ต้องมีการตรวจสอบสิทธิ์แบบเข้มงวดสำหรับบทบาทไดเรกทอรีทั้งหมด
• บล็อกการลงชื่อเข้าใช้ที่มีความเสี่ยงสูง
• ต้องปฏิบัติตามข้อกำหนดของอุปกรณ์

แน่นอนว่า เพื่อให้ชัดเจน ฉันไม่แนะนำให้คุณปิดการใช้งานนโยบายเหล่านี้โดยไม่ได้ครอบคลุมฐานเหล่านี้ในนโยบายที่มีอยู่ของคุณแล้ว ฉันขอแนะนำให้คุณปิดการใช้งานเนื่องจากอาจรบกวนการยกเว้น BAU หรือการยกเว้นกระจกแตกที่คุณมีอยู่แล้ว เรียนรู้วิธีการปกป้องบัญชีกระจกแตกของคุณจากนโยบายการเข้าถึงแบบมีเงื่อนไขอันหลอกลวงได้ที่นี่

ปิดใช้งานนโยบายการเข้าถึงแบบมีเงื่อนไขที่ Microsoft จัดการ

ใช้ขั้นตอนเหล่านี้เพื่อปิดใช้งานนโยบายการเข้าถึงแบบมีเงื่อนไขที่ Microsoft จัดการ:

1. เข้าสู่ระบบ entra.microsoft.com
2. ภายใต้ การป้องกัน ให้เลือก การเข้าถึงแบบมีเงื่อนไข > นโยบาย
3. เลือกนโยบายที่ Microsoft จัดการที่คุณต้องการปิดการใช้งาน
4. ใต้สถานะ คลิกแก้ไข และปิดนโยบาย