Entra ID 安全性預設值提供事先調整好的 Microsoft 推薦設定，以加強對租用戶的保護。

<a href="https://learn.microsoft.com/zh-tw/entra/fundamentals/security-defaults">Microsoft Entra ID 安全性預設值</a> 提供 Microsoft 推薦且易於啟用的保護措施，協助您抵禦常見的身分相關威脅。
安全性預設值會在 2019 年 10 月後建立的租用戶中自動啟用，但針對舊型租用戶則需要手動啟用。它與條件式存取原則不同，所有 Microsoft Entra ID 階層都可以使用，其中也包括免費版。
如果您的租用戶中有任何條件式存取原則處於作用中 (即「開啟」狀態)，則此曝險指標 (IoE) 不會評估安全性預設值或產生結果。該指標會假設您已透過可提供類似保護效果的自訂條件式存取原則，自行管理系統安全。請注意，安全性預設值無法與條件式存取原則同時啟用。針對條件式存取原則，另有其他曝險指標 (IoE) 專門進行分析。
Microsoft 在<a href="https://learn.microsoft.com/zh-tw/entra/fundamentals/configure-security#enable-microsoft-entra-id-security-defaults">設定 Microsoft Entra 以提高安全性</a>中也建議「啟用 Microsoft Entra ID 安全性預設值」。

原始存取

有效帳戶: 雲端帳戶

特權提升

帳戶操控

憑證存取

暴力密碼破解: 密碼猜測

暴力密碼破解: 密碼噴濺

暴力密碼破解: 憑證填充

修改驗證流程: 多因素驗證

未啟用 Entra 安全性預設值

偵測

未啟用 Entra 安全性預設值

MEDIUM

版本 202608241311

版本 202411071130

版本 202608241311 Aug 24, 2026, 1:11 PM Metadata (Explain that the Microsoft Entra Connect and Cloud Sync service accounts are automatically excluded from security defaults, but must be excluded explicitly from Conditional Access policies) Release: 202608241311
版本 202411071130 Nov 7, 2024, 11:30 AM New Release: 202411071130