स्वचालित रोलआउट इसी महीने से शुरू हो जाना चाहिए।
Microsoft Entra (पूर्व में Azure सक्रिय निर्देशिका के रूप में जाना जाता था, जब Microsoft ने निर्णय लिया इस साल की शुरुआत में इसका नाम बदला जाएगा) अब उन ग्राहकों के लिए बेहतर सुरक्षा प्रदान करने के प्रयास में स्वचालित सशर्त पहुंच नीतियों को सक्षम करेगा जिनके पास ये नीतियां हैं।
नवीनतम प्रविष्टि के अनुसार, Azure निर्देशिका में सशर्त पहुंच नीतियों का स्वचालित रोलआउट अक्टूबर 2023 में शुरू होगा। माइक्रोसॉफ्ट 365 रोडमैप. यह देखते हुए कि महीना ख़त्म होने में कुछ दिन बचे हैं, परिवर्तन अब किसी भी दिन लागू किया जाना चाहिए।
हालाँकि, सशर्त पहुँच नीतियाँ क्या हैं? आपमें से जो लोग नहीं जानते हैं, उनके लिए सशर्त पहुंच नीतियां वे हैं जो Microsoft ग्राहक किरायेदारों के लिए बनाता है। वे Microsoft Entra ID किरायेदारी तक सुरक्षित और संरक्षित पहुंच सुनिश्चित करने के लिए सक्षम हैं।
यह परिवर्तन दुनिया भर में वेब सहित सभी प्लेटफार्मों पर उपलब्ध होगा। माइक्रोसॉफ्ट ने सशर्त पहुंच नीतियों के लिए पात्र किरायेदारों के बारे में भी विस्तृत जानकारी दी।
स्वचालित Azure AD सशर्त पहुँच नीतियाँ: उनके लिए कौन पात्र है?
रोडमैप के अनुसार, सशर्त पहुंच नीतियां निम्नानुसार लागू की जाएंगी:
- व्यवस्थापक पोर्टल के लिए एमएफए: यह नीति विशेषाधिकार प्राप्त व्यवस्थापक भूमिकाओं को कवर करती है और जब व्यवस्थापक Microsoft व्यवस्थापक पोर्टल में साइन इन करता है तो उसे एमएफए की आवश्यकता होती है।
- प्रति-उपयोगकर्ता एमएफए उपयोगकर्ताओं के लिए एमएफए: यह नीति प्रति-उपयोगकर्ता एमएफए वाले उपयोगकर्ताओं को कवर करती है और सभी क्लाउड ऐप्स के लिए एमएफए की आवश्यकता होती है।
- उच्च जोखिम वाले साइन-इन के लिए एमएफए: यह नीति सभी उपयोगकर्ताओं को कवर करती है और उच्च जोखिम वाले साइन-इन के लिए एमएफए और पुन: प्रमाणीकरण की आवश्यकता होती है।
इसलिए, जैसा कि आप देख सकते हैं, ये नीतियां मुख्य व्यवस्थापक कार्यों, क्लाउड स्पेस और अंततः उच्च जोखिम वाली स्थितियों के लिए प्रमाणीकरण पर केंद्रित हैं।
समग्र रूप से माइक्रोसॉफ्ट पर 2023 और इससे पहले के महीनों में कई साइबर हमले हुए हैं वर्ष, एक दस्तावेज़ से पता चला कि जब फ़िशिंग हमलों की बात आती है तो Microsoft ऐप्स कितने नाजुक होते हैं मैलवेयर
Azure AD पर सशर्त पहुंच नीतियां यह सुनिश्चित करती हैं कि कोई भी अनधिकृत प्रोफ़ाइल किसी संगठन के आईटी बुनियादी ढांचे में अपना रास्ता नहीं बनाएगी।
