Criteri di accesso condizionale comuni: Bloccare l'autenticazione legacy
A causa dell'aumento dei rischi associati ai protocolli di autenticazione legacy, Microsoft consiglia alle organizzazioni di bloccare le richieste di autenticazione che usano questi protocolli e di richiedere l'autenticazione moderna. Per altre informazioni sul motivo per cui è importante bloccare l'autenticazione legacy, vedere l'articolo Procedura: Bloccare l'autenticazione legacy a Microsoft Entra ID con l'accesso condizionale.
Distribuzione del modello
Le organizzazioni possono scegliere di distribuire questo criterio usando i passaggi descritti di seguito o usando i modelli di accesso condizionale.
Creare criteri di accesso condizionale
I passaggi seguenti consentono di creare un criterio di accesso condizionale per bloccare le richieste di autenticazione legacy. Questo criterio viene attivato in modalità solo report per consentire agli amministratori di determinare l'impatto che avranno sugli utenti esistenti. Quando gli amministratori hanno verificato che il criterio funziona come previsto, lo possono attivare o gestirne la distribuzione aggiungendo gruppi specifici ed escludendone altri.
- Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un Amministrazione istrator di accesso condizionale.
- Passare a Protezione>dell'accesso condizionale.
- Selezionare Crea nuovo criterio.
- Assegnare un nome ai criteri. È consigliabile che le organizzazioni creino uno standard descrittivo per i nomi dei criteri.
- In Assegnazioni selezionare Utenti o identità del carico di lavoro.
- In Includi selezionare Tutti gli utenti.
- In Escludiselezionare Utenti e gruppi e scegliere tutti gli account che devono continuare a poter usare l'autenticazione legacy. Microsoft consiglia di escludere almeno un account per evitare che l'utente venga bloccato.
- In Risorse di destinazione>>App cloud Includi selezionare Tutte le app cloud.
- In Condizioni>App client impostare Configura su Sì.
- Selezionare solo le caselle Client Exchange ActiveSync e Altri client.
- Seleziona Fatto.
- In Controlli di accesso>Concedi selezionare Blocca accesso.
- Seleziona Seleziona.
- Confermare le impostazioni e impostare Attiva criterio su Solo report.
- Selezionare Crea per creare e abilitare il criterio.
Dopo che gli amministratori confermano le impostazioni usando la modalità solo report, possono spostare l'interruttore Abilita criterio da Solo report a Sì.
Nota
I criteri di accesso condizionale vengono applicati dopo il completamento del primo fattore di autenticazione. L'accesso condizionale non è destinato a essere usato come prima misura di difesa di un'organizzazione per attacchi Denial of Service (DoS), ma può usare i segnali provenienti da questi eventi per determinare l'accesso.