Il lancio automatico dovrebbe iniziare questo mese.
Microsoft Entra (precedentemente noto come Azure Active Directory, quando Microsoft decise di cambiare nome, all'inizio di quest'anno) abiliterà ora i criteri di accesso condizionato automatici nel tentativo di offrire una migliore protezione ai clienti che dispongono di tali criteri.
Secondo l'ultima voce del documento, l'implementazione automatica dei criteri di accesso condizionato nella Directory di Azure inizierà nell'ottobre 2023. Tabella di marcia di Microsoft 365. Dato che mancano pochi giorni alla fine del mese, il cambiamento dovrebbe essere implementato da un giorno all'altro.
Ma cosa sono le policy di accesso condizionato? Per quelli di voi che non lo sanno, i criteri di accesso condizionato sono quelli creati da Microsoft per i tenant dei clienti. Sono abilitati a garantire un accesso sicuro e protetto a una locazione di Microsoft Entra ID.
Il cambiamento sarà disponibile in tutto il mondo, su tutte le piattaforme, compreso il web. Microsoft ha inoltre dettagliato gli inquilini idonei per le politiche di accesso condizionato.
Criteri di accesso condizionale automatici di Azure AD: chi ne è idoneo?
Secondo la Roadmap, le politiche di accesso condizionato saranno implementate come segue:
- MFA per portali di amministrazione: questo criterio copre i ruoli di amministratore con privilegi e richiede l'AMF quando l'amministratore accede a un portale di amministrazione Microsoft.
- MFA per utenti MFA per utente: questo criterio copre gli utenti con MFA per utente e richiede MFA per tutte le app cloud.
- AMF per accessi ad alto rischio: questo criterio copre tutti gli utenti e richiede l'AMF e la riautenticazione per gli accessi ad alto rischio.
Quindi, come puoi vedere, queste policy si concentrano sulle attività amministrative principali, sullo spazio cloud e, in ultima analisi, sulle autenticazioni per le situazioni ad alto rischio.
Microsoft, nel suo complesso, è stata colpita da numerosi attacchi informatici nel corso dei mesi del 2023 e anche prima L'anno scorso, un documento ha rivelato quanto siano fragili le app Microsoft quando si tratta di attacchi di phishing o malware.
I criteri di accesso condizionato su Azure AD garantiscono che nessun profilo non autorizzato possa penetrare nell'infrastruttura IT di un'organizzazione.
