Automatyczne wdrażanie powinno rozpocząć się w tym miesiącu.
Microsoft Entra (wcześniej znana jako Azure Active Directory, kiedy Microsoft zdecydował zmienić nazwę na początku tego roku) umożliwi teraz automatyczne zasady dostępu warunkowego, aby zapewnić lepszą ochronę klientom posiadającym te zasady.
Jak wynika z najnowszego wpisu, automatyczne wdrażanie zasad dostępu warunkowego w Azure Directory rozpocznie się w październiku 2023 r. Plan działania Microsoft 365. Biorąc pod uwagę, że do końca miesiąca pozostało kilka dni, zmiana powinna zostać wdrożona lada dzień.
Czym jednak są zasady dostępu warunkowego? Dla tych, którzy nie wiedzą, zasady dostępu warunkowego to te, które Microsoft tworzy dla dzierżawców klientów. Są włączone, aby zapewnić bezpieczny dostęp do dzierżawy Microsoft Entra ID.
Zmiana będzie dostępna na całym świecie, na wszystkich platformach, w tym w Internecie. Firma Microsoft szczegółowo określiła również kwalifikujących się dzierżawców objętych zasadami dostępu warunkowego.
Zasady automatycznego dostępu warunkowego usługi Azure AD: kto się do nich kwalifikuje?
Zgodnie z planem działania zasady dostępu warunkowego zostaną wdrożone w następujący sposób:
- Usługa MFA dla portali administracyjnych: te zasady obejmują uprzywilejowane role administratorów i wymagają usługi MFA, gdy administrator loguje się do portalu administracyjnego firmy Microsoft.
- Usługa MFA dla użytkowników usługi MFA na użytkownika: te zasady obejmują użytkowników z usługą MFA na użytkownika i wymagają usługi MFA dla wszystkich aplikacji w chmurze.
- Usługa MFA w przypadku logowań wysokiego ryzyka: te zasady obejmują wszystkich użytkowników i wymagają usługi MFA oraz ponownego uwierzytelnienia w przypadku logowań wysokiego ryzyka.
Jak więc widać, zasady te koncentrują się na podstawowych zadaniach administracyjnych, przestrzeni w chmurze i ostatecznie uwierzytelnianiu w sytuacjach wysokiego ryzyka.
Microsoft jako całość został dotknięty wieloma cyberatakami w 2023 r., a wcześniej roku dokument ujawnił, jak delikatne są aplikacje Microsoftu w przypadku ataków typu phishing lub złośliwe oprogramowanie.
Zasady dostępu warunkowego w usłudze Azure AD dają pewność, że żaden nieautoryzowany profil nie przedostanie się do infrastruktury IT organizacji.
