未啟用 Entra 安全性預設值
MEDIUM
語言:
說明
Microsoft Entra ID 安全性預設值 提供 Microsoft 推薦且易於啟用的保護措施，協助您抵禦常見的身分相關威脅。
安全性預設值會在 2019 年 10 月後建立的租用戶中自動啟用，但針對舊型租用戶則需要手動啟用。它與條件式存取原則不同，所有 Microsoft Entra ID 階層都可以使用，其中也包括免費版。
如果您的租用戶中有任何條件式存取原則處於作用中 (即「開啟」狀態)，則此曝險指標 (IoE) 不會評估安全性預設值或產生結果。該指標會假設您已透過可提供類似保護效果的自訂條件式存取原則，自行管理系統安全。請注意，安全性預設值無法與條件式存取原則同時啟用。針對條件式存取原則，另有其他曝險指標 (IoE) 專門進行分析。
Microsoft 在設定 Microsoft Entra 以提高安全性中也建議「啟用 Microsoft Entra ID 安全性預設值」。
解決方案
Tenable 建議審查這些安全性預設值強制執行的安全原則和部署注意事項，隨後在租用戶中將其啟用。這些預設值適用於所有 Microsoft Entra ID 授權階層，包括免費版。
如需提升系統彈性，請考慮改用條件式存取原則。不過請注意，此功能需要 Microsoft Entra ID P1 或 P2 授權。
請注意，若您使用 Microsoft Entra Connect 或 Microsoft Entra Cloud Sync 等混合身分識別解決方案，其服務帳戶 (更精確地說，是指獲指派「目錄同步處理帳戶」角色的任何安全性主體) 會自動從安全性預設值中排除，且因無法滿足此類要求，因此絕不會出現要求註冊或執行多因素驗證 (MFA) 的提示。條件式存取原則並不具備此自動排除機制: 若您切換為條件式存取原則，必須在每個強制執行 MFA 的原則中明確將此帳戶排除，否則將面臨同步處理中斷的風險。使用「排除使用者」動作並直接排除服務帳戶，或勾選「目錄角色」選項並選取「目錄同步處理帳戶」與「內部部署目錄同步處理帳戶」角色。
指標詳細資料
名稱: 未啟用 Entra 安全性預設值
代碼名稱: ENTRA-SECURITY-DEFAULTS-NOT-ENABLED
嚴重性: Medium
類型: Microsoft Entra ID Indicator of Exposure