以便找到正确的解决方案。我们希望确保从一开始就得到贵公司的认可，并进一步共同开发您的内联网应用程序。条件访问中的安全默认值 加入我们，快速比较 Azure AD 中的安全默认值和 Azure AD 条件访问。我们将向您大致展示安全默认值和条件访问的功能范围。 使用 Microsoft 365 时，功能范围仅受钱包大小的限制。这也适用于该博客条目的同名者。 Azure AD 中的安全默认值可作为每个 Microsoft 租户的基本功能。要使用条件访问。 Azure AD 条件访问中的安全默认值 条件访问允许以有针对性的方式将信号汇集在一起，以便做出决策并附加访问条件，甚至阻止访问。创建条件访问策略时，您很快就会意识到信号的定义有多精细。
示例目标是对所有管理角色
强制进行多重身份验证。在“用户或工作负载标识”下， 包含所有可用角色（最多 83 个），但不包括 Break Glas 管理员帐户。该策略适用 手机号码库 于所有云应用程序，不受任何其他条件的限制。如果多重身份验证成功，则允许访问。 示例 图 1：条件访问策略示例（演示租户） Break Glas 管理员被排除在外，以确保在紧急情况下能够访问 Microsoft 租户。对此帐户的建议是使用强密码，并且必须妥善保管。该帐户仅在紧急情况下使用。 Azure AD 中的安全默认设置 相比之下，在 Azure AD 中启用安全默认设置是轻而易举的事。该选项位于 Azure Active Directory 中的“属性”>“管理安全默认值”>“启用安全默认值”下。顺便说一句，如果已在租户中创建条件访问策略，则无法在 Azure AD 中激活安全默认设置。
激活开始为期 14 天
在此期间用户和管理员帐户必须注册多重身份验证。 图 2：在 Azure AD 中启用安全默认设置 总体而言，Azure AD 中的安全默认设置启用 阿尔及利亚电话号码列表 以下身份保护功能： 所有用户都必须注册多重身份验证。 要求管理员进行多重身份验证。 如有必要，用户将需要提供多重身份验证。 阻止旧的身份验证协议。 保护特权活动，例如访问 Azure 门户。 近年来，我们多次观察到商业许可证试用版中 Microsoft 租户的安全默认设置默认情况下启用。这些功能的范围无法单独配置，因此与条件访问相比具有明显的缺点。 总之 ，Azure AD 中的安全默认设置为租户的身份提供基本保护。不幸的是，这些机制无法单独适应个人需求。
Leave a Reply