Microsoft 365 MFA: come verificare chi è protetto

Qual è la differenza tra registrazione ed esecuzione?

I rapporti di registrazione indicano quali metodi hanno impostato gli utenti. Di per sé non dimostrano che l'AMF sia necessaria per ogni accesso rilevante.

• Esamina i report di registrazione e utilizzo insieme alle politiche applicabili.
• Controlla se la policy viene applicata anziché solo valutata.
• Registra le esclusioni, gli utenti interessati e il motivo di ciascuna eccezione.

Come controllare l'MFA in Microsoft 365

Chiedi al tuo amministratore di esaminare l'attività dei metodi di autenticazione Entra ID, le relative politiche di accesso e i record di accesso del rappresentante. L'accesso ai report dipende dalle autorizzazioni e dalle licenze. La registrazione e l'applicazione devono essere esaminate insieme.

• Esportare la popolazione di registrazione datata e identificare i conti senza metodi adeguati.
• Controlla quali policy richiedono l'MFA per gli utenti standard e gli amministratori.
• Esaminare lo stato di applicazione, l'ambito e le esclusioni.
• Utilizzare i record di accesso per verificare se si applicano i requisiti previsti.

Quali account necessitano di attenzione per primi?

Dai priorità all'accesso privilegiato e agli account che espongono informazioni aziendali sensibili. Includere le identità dei fornitori IT esterni nella revisione.

• Esamina gli amministratori globali e altri ruoli privilegiati.
• Controlla gli account senza metodi MFA utilizzabili.
• Esamina separatamente le modalità di accesso di emergenza con il tuo amministratore.
• Identificare i percorsi di accesso che non supportano i controlli di autenticazione previsti.

Cosa rende valida la prova dell’AMF?

Richiedi un contesto sufficiente per mostrare chi è coperto e cosa fa la polizza. Uno screenshot ritagliato di una singola impostazione abilitata può lasciare invisibili importanti esclusioni.

• Registrare la data del rapporto e la popolazione del conto.
• Includere il targeting delle politiche, lo stato di applicazione e le esclusioni.
• Esaminare le prove di accesso rappresentative, ove disponibili.
• Assegnare un proprietario e rivedere la data alle eccezioni non risolte.

Dove verificarlo in Microsoft 365

Chiedi al tuo amministratore autorizzato di ispezionare queste aree per gli account, i servizi e i dispositivi interessati. Queste sono posizioni di revisione, non istruzioni per modificare le impostazioni senza un piano.

Cosa può controllare automaticamente CyberProva

Le osservazioni di sola lettura dipendono dal piano selezionato, dalla licenza Microsoft, dal consenso e dai dati disponibili. Il mancato accesso è una lacuna, non un risultato conforme. Rivedi il autorizzazioni documentate e limitazioni di distribuzione.

• AMF: Conditional Access o Security Defaults: Valutazione di base: alcune osservazioni sui criteri di Conditional Access. Valutazioni avanzate a partire dal piano Business: osservazioni supportate sulla registrazione MFA, sulla copertura dei criteri e su Security Defaults. Non dimostrano che ogni accesso sia protetto.

Cosa dovresti richiedere al tuo fornitore IT

Conserva la fonte, la data, l'ambito, le eccezioni e il revisore per ciascun record. La presentazione e l'accettazione sono separate; la tua organizzazione decide se le prove supportano l'affermazione.

• AMF: Conditional Access o Security Defaults: Stato della politica datato, utenti/app target, esclusioni, forza di autenticazione e record di registrazione; prova di accesso rappresentativa esaminata da un amministratore. Le politiche di sola segnalazione e la registrazione da sole non stabiliscono l'applicazione.

Come aiuta CyberProva

CyberProva include controlli MFA basati su prove e, laddove sono disponibili l'accesso e i dati richiesti, ulteriori controlli di identità di sola lettura. La mancanza di consenso, licenza o prova rimane una lacuna; la sola registrazione non è presentata come prova dell’applicazione universale dell’AMF.

Scopri cosa dovrebbe coprire una valutazione della sicurezza di Microsoft 365 →

Scopri esattamente cosa controlla CyberProva · Scopri come CyberProva valuta la sicurezza · Controlla le autorizzazioni Microsoft

Domande comuni