2025-11-30

Correggere le falle di Accesso Condizionale in Microsoft 365

Questo episodio spiega come "mettere ordine" in una configurazione disordinata di Accesso Condizionale eliminando i punti ciechi e definendo confini chiari. Vengono illustrati tre principali problemi di fiducia—esclusioni troppo ampie, conformità dei dispositivi poco chiara e furto di token—e viene mostrato come sostituire le eccezioni permanenti con contesti di autenticazione a tempo, MFA più robusta e livelli di dispositivo chiari (conforme, aggiunto ibridamente, aggiunto a Azure AD, registrato). Il conduttore delinea una base semplice di cinque criteri inclusivi (MFA per tutti gli utenti, step-up per i dispositivi non gestiti, autenticazione forte per gli amministratori, bypass di emergenza tramite contesto di autenticazione e igiene dei token/CAE) oltre a un piano di implementazione sicuro basato su modalità di sola creazione report, ondate e ripristino. Infine, sottolinea l'importanza del monitoraggio continuo con alcuni KPI e avvisi (copertura, robustezza, modifiche alle esclusioni, accessi ad alto rischio senza Accesso Condizionale) affinché Accesso Condizionale resti coerente, visibile e prevedibile anziché caotico.

Apple Podcasts · Spotify · YouTube · YouTube Music

Fix Conditional Access Loopholes in Microsoft 365 (English)