2025-11-30

סגירת פרצות ב-Conditional Access ב-Microsoft 365

הפרק הזה מסביר איך “להרגיע” הגדרה מבולגנת של Conditional Access על ידי סגירת נקודות עיוורון וקביעת גבולות ברורים. הוא עובר על שלוש בעיות אמון מרכזיות—החרגות רחבות מדי, תאימות מכשירים לא ברורה וגניבת טוקנים—ומראה כיצד להחליף חריגות קבועות בהקשרי אימות מוגבלים בזמן, באימות רב-שלבי חזק יותר ובשכבות מכשירים ברורות (תואם, מצורף היברידי, מצורף ל-Azure AD, רשום). המארח מציג בסיס פשוט של חמש מדיניות כוללניות (MFA לכל המשתמשים, החמרה למכשירים לא מנוהלים, אימות חזק למנהלים, עקיפת חירום באמצעות הקשר אימות וניקיון טוקנים/CAE), וכן תוכנית הטמעה בטוחה הכוללת מצב דוח בלבד, גלים וחזרה לאחור. לבסוף, הפרק מדגיש את הצורך בניטור מתמש עם מספר מדדי KPI והתראות (כיסוי, חוזק, שינויים בחריגות, כניסות בסיכון גבוה ללא CA) כדי ש-Conditional Access יישאר עקבי, גלוי וצפוי ולא כאוטי.

Apple Podcasts · Spotify · YouTube · YouTube Music

Fix Conditional Access Loopholes in Microsoft 365 (English)