Enhancing Security Measures in Azure Active Directory: Best Practices for Global Admins

Pregunta

Tiene un arrendatario de Azure Active Directory (Azure AD).

Tiene una directiva de acceso condicional de Azure AD existente denominada Policy1. Policy1 impone el uso de dispositivos unidos a Azure AD cuando los miembros de Global

El grupo de administradores se autentica en Azure AD desde ubicaciones que no son de confianza.

Debe asegurarse de que los miembros del grupo de administradores globales también se vean obligados a utilizar la autenticación multifactor cuando se autentican desde ubicaciones que no son de confianza.

¿Qué debes hacer?

Respuestas

A. Desde Azure Portal, modifique el control de sesión de Policy1

B. Desde la página de autenticación multifactor, modifique la configuración del servicio

C. Desde la página de autenticación multifactor, modifique la configuración del usuario

D. Desde Azure Portal, modifique el control de concesión de Policy1

Respuesta Correcta

D

Hay dos tipos de controles:

-> Otorgar controles "" Para acceder a la puerta

-> Controles de sesión "" Para restringir el acceso a una sesión

Los controles de concesión supervisan si un usuario puede completar la autenticación y llegar al recurso en el que está intentando iniciar sesión. Si tiene varios controles seleccionados, puede configurar si todos ellos son necesarios cuando se procesa su política. La implementación actual de Azure Active Directory le permite establecer los siguientes requisitos de control de concesión:

https://blog.lumen21.com/2017/12/15/conditional-access-in-azure-active-directory/" href="https://blog.lumen21.com/2017/12/15/conditional-access-in-azure-active-directory/">https://blog.lumen21.com/2017/12/15/acceso-condicional-en-azure-active-directory/