ID
English
Deutsch
Español
Français
Italiano
Português
Nederlands
Polski
Русский
Українська
العربية
עברית
हिन्दी
日本語
한국어2025-11-30
Tutup Celah Conditional Access di Microsoft 365
Episode ini menjelaskan cara merapikan pengaturan Conditional Access yang berantakan dengan menghilangkan titik buta dan menetapkan batasan yang jelas. Pembahasan mencakup tiga masalah kepercayaan utama—pengecualian yang terlalu luas, kepatuhan perangkat yang tidak jelas, dan pencurian token—serta cara mengganti pengecualian permanen dengan authentication context yang berbatas waktu, MFA yang lebih kuat, dan tingkatan perangkat yang jelas (compliant, hybrid joined, Azure AD joined, registered). Host memaparkan baseline sederhana berisi lima kebijakan inklusif (MFA untuk semua pengguna, step-up untuk perangkat tidak terkelola, autentikasi kuat untuk admin, bypass darurat melalui auth context, serta kebersihan token dan CAE), beserta rencana penerapan yang aman menggunakan mode report-only, gelombang bertahap, dan rollback. Terakhir, episode ini menekankan pentingnya pemantauan berkelanjutan dengan beberapa KPI dan peringatan (cakupan, kekuatan autentikasi, perubahan pengecualian, sign-in berisiko tinggi tanpa CA) agar Conditional Access tetap konsisten, terlihat, dan dapat diprediksi, bukan kacau.