2025-11-30

Zamknij luki w Conditional Access w Microsoft 365

Ten odcinek wyjaśnia, jak uporządkować chaotyczną konfigurację Conditional Access, usuwając martwe punkty i wyznaczając jasne granice. Omawia trzy główne problemy z zaufaniem: zbyt szerokie wykluczenia, niejasne zasady zgodności urządzeń oraz kradzież tokenów. Pokazuje, jak zastąpić trwałe wyjątki kontekstami uwierzytelniania ograniczonymi czasowo, silniejszym MFA i wyraźnymi poziomami urządzeń (zgodne, dołączone hybrydowo, dołączone do Azure AD, zarejestrowane). Prowadzący przedstawia prostą bazę pięciu włączających polityk (MFA dla wszystkich użytkowników, dodatkowe uwierzytelnianie dla niezarządzanych urządzeń, silne uwierzytelnianie dla administratorów, awaryjne obejście przez kontekst uwierzytelniania oraz higienę tokenów i CAE), a także bezpieczny plan wdrożenia z użyciem trybu raportowania, fal wdrożenia i wycofania zmian. Na koniec podkreśla znaczenie ciągłego monitorowania za pomocą kilku wskaźników KPI i alertów (pokrycie, siła uwierzytelniania, zmiany wykluczeń, logowania wysokiego ryzyka bez Conditional Access), dzięki czemu Conditional Access pozostaje spójny, widoczny i przewidywalny, a nie chaotyczny.

Apple Podcasts · Spotify · YouTube · YouTube Music

Fix Conditional Access Loopholes in Microsoft 365 (English)