Vai al contenuto

L’importanza delle Policy di Accesso Condizionale

Scopri come implementare le policy di Accesso Condizionale Microsoft e migliorare la sicurezza dei dati aziendali.

Nell’ambito della cyber security, l’implementazione di soluzioni per la protezione dell’identità digitale è diventata una componente fondamentale per la difesa dai rischi informatici. Le policy di Accesso Condizionale gestite da Microsoft rappresentano un passo significativo verso questo obiettivo, e sono uno strumento decisivo per rafforzare la sicurezza nelle organizzazioni di ogni dimensione.

Uno degli aspetti più critici della sicurezza delle identità è l’implementazione dell’Accesso Condizionale, che permette alle aziende di applicare delle politiche per controllare l’accesso alle risorse aziendali in base a criteri predefiniti. Tali criteri possono includere la verifica della posizione geografica, il tipo di dispositivo utilizzato, la conformità del dispositivo e il rischio di sicurezza dell’accesso.

Multifactor Authentication (MFA) è uno dei metodi più efficaci per ridurre il rischio di compromissione dell’identità. Infatti, attivare MFA riduce la probabilità di violazioni fino al 99,2%, rendendo più difficile per gli attacchi informatici l’accesso non autorizzato ai dati sensibili.

Le policy di Accesso Condizionale gestite da Microsoft sono state rilasciate in modalità “solo report”, permettendo agli amministratori di valutare l’impatto prima dell’attuazione effettiva. Rispondendo al feedback degli utenti, Microsoft non conta più queste policy nel limite complessivo delle policy di Accesso Condizionale che un’organizzazione può creare, facilitando così la loro adozione e personalizzazione.

In seguito ai suggerimenti ricevuti, Microsoft ha deciso di prorogare i termini per l’adozione delle politiche per un periodo superiore ai 90 giorni inizialmente previsti. In questo modo, gli amministratori IT hanno tempo sufficiente per valutare, personalizzare o disabilitare queste policy prima che vengano automaticamente applicate. La notifica dell’applicazione automatica sarà inviata tramite e-mail e tramite il Centro Messaggi di Microsoft con 28 giorni di anticipo.

Per attuare le politiche di Accesso Condizionale gestite da Microsoft si consiglia di:

  • Esaminare le policy nell’apposito pannello di Accesso Condizionale.
  • Personalizzare le policy, ad esempio escludendo account di emergenza e account di servizio.
  • Se necessario, duplicare le policy per apportare modifiche più specifiche.
  • Attivare definitivamente le policy quando pronte.

Implementando adeguatamente le policy di Accesso Condizionale gestite da Microsoft, le organizzazioni possono notevolmente potenziare il loro posture di sicurezza, beneficiando di un sistema di protezione più robusto contro le minacce informatiche. Già più di 900.000 utenti sono stati protetti attraverso l’attivazione di MFA grazie a queste iniziative.