← Cloudflare One / cloudflare-one / integrations / cloud-and-saas / microsoft-365
Admin Center
Интеграция Admin Center выявляет различные риски в области защиты от потери данных, неправильной настройки учётной записи и безопасности пользователей в подключённой учётной записи Microsoft 365, которые могут сделать уязвимыми вас и вашу организацию.
Необходимые условия для интеграции
- Аккаунт Microsoft 365 с активной подпиской Microsoft Business Basic, Microsoft Business Standard, Microsoft 365 E3, Microsoft 365 E5 или Microsoft 365 F3
- Роль глобального администратора ↗ или эквивалентные разрешения в Microsoft 365
Разрешения интеграции
См. Разрешения для интеграции с Microsoft 365 с информацией о том, какие разрешения API следует включить.
Результаты проверки безопасности
Интеграция Admin Center в настоящее время проверяет следующие проблемы, то есть риски безопасности. Проблемы группируются по категориям и сортируются по уровень серьёзности.
Чтобы быть в курсе новых проблем, выявляемых CASB, добавьте эту страницу в закладки или подпишитесь на её RSS-лента.
Настройки аккаунта пользователя
Обеспечивайте безопасность учетных записей пользователей, поддерживая следующие настройки. Проверяйте конфигурацию и надежность паролей, чтобы они соответствовали политикам безопасности и лучшим практикам вашей организации.
| Тип результата | FindingTypeID | Серьёзность |
|---|---|---|
| Microsoft: FIDO2 authentication method unattested | 5a9fd288-c04f-4f7a-8976-bfd5464c6cf1 |
Низкая |
| Microsoft: Provisioning error for on-prem user | 3123d99e-a83c-4d9d-9a10-80da5af6dee5 |
Низкая |
| Microsoft: Password expiration disabled for user | ce8cc363-7cbb-445e-8385-79ae7348e430 |
Низкая |
| Microsoft: Password not changed for 90+ days | 93be1fd1-b6c6-4b98-a04c-121d5ea66745 |
Низкая |
| Microsoft: Strong password disabled for user | aecfdcb2-ec1f-4571-be3c-4ae46c93125e |
Низкая |
| Microsoft: Cloud sync disabled for on-prem user | 8370628b-73f1-41a5-bbff-4d5adee7bf33 |
Низкая |
| Microsoft: Weak Windows Hello for Business key strength | 6fae390f-07a3-4577-9821-034a7b29e18e |
Низкая |
| Microsoft: On-prem user not synced in 7+ days | 1eefc5a1-e665-431a-b939-cfbb76a309f5 |
Низкая |
| Microsoft: User is not a legal adult | 329030a3-db43-4959-9d92-2616a42f1731 |
Низкая |
| Microsoft: User configured proxy addresses | 61406f68-feea-43c5-bda8-b7c4ef9b83cf |
Низкая |
| Microsoft: User account disabled | 0a8bd094-9138-4e7f-8ce8-bebdf5c27c4e |
Низкая |
| Microsoft: Reusable temporary access pass | 98571e6b-c323-48bc-8c60-f0425c7f9342 |
Низкая |
| Microsoft: Long-lived temporary access pass | 45cdbd9c-1594-488b-973e-7c62c6e7234e |
Низкая |
Сторонние приложения
Выявляйте сторонние приложения с доступом хотя бы к одной службе вашего домена Microsoft 365 и получайте оповещения о них. Кроме того, узнавайте, к каким службам обращаются и кто именно, чтобы иметь полное представление о теневой ИТ.
| Тип результата | FindingTypeID | Серьёзность |
|---|---|---|
| Microsoft: App not certified by Microsoft | 3f049bb1-3709-4d8f-8591-59dd034cf396 |
Низкая |
| Microsoft: App not attested by publisher | d7390d6b-f466-4293-8528-6218e29b1179 |
Низкая |
| Microsoft: App disabled by Microsoft | b5156b76-caaa-4ca8-bdb7-ea282da62356 |
Низкая |