2025-11-30

Виправлення лазівок Conditional Access у Microsoft 365

Цей епізод пояснює, як привести до ладу заплутану конфігурацію Conditional Access, усунувши сліпі зони та встановивши чіткі межі. Ведучий розглядає три основні проблеми довіри: надто широкі винятки, неоднозначний стан відповідності пристроїв і викрадення токенів, та показує, як замінити постійні винятки на обмежені в часі контексти автентифікації, посилену MFA та чіткі рівні пристроїв (відповідний, гібридно приєднаний, приєднаний до Azure AD, зареєстрований). Ведучий окреслює просту базову конфігурацію з п'яти інклюзивних політик (MFA для всіх користувачів, посилена перевірка для некерованих пристроїв, сувора автентифікація для адміністраторів, аварійний обхід через контекст автентифікації, а також гігієна токенів і CAE) та безпечний план впровадження з використанням режиму лише звітування, хвиль і відкату. Наостанок наголошується на постійному моніторингу з кількома KPI та сповіщеннями (охоплення, надійність, зміни винятків, входи з високим ризиком без CA), щоб Conditional Access залишався послідовним, видимим і передбачуваним, а не хаотичним.

Apple Podcasts · Spotify · YouTube · YouTube Music

Fix Conditional Access Loopholes in Microsoft 365 (English)