自定义或禁用 Microsoft 托管条件访问策略
Microsoft 管理的条件访问策略被设计为 Microsoft 的一项更广泛的计划，旨在为符合条件访问条件的人员加强 Microsoft 365 租户的安全性。
不要误认为安全默认值，Microsoft 管理的条件访问策略基于 Microsoft 对当前威胁形势的深入了解提供了特定的安全保障。另一方面，安全默认提供严格的安全性，没有任何可能的例外，迫使用户采用高级 Entra 订阅模式。
据我们所知，根据最近的博客公告，将在所有符合条件的租户中自动创建三个新的条件访问策略，并带有 Microsoft 托管 标签。策略将配置如下：
- 名称：管理门户需要多重身份验证
- 范围：所有客户
- 状态：Microsoft Entra ID P1 和 P2 租户的安全默认设置已关闭。
- 名称：需要对每用户多重身份验证用户进行多重身份验证
- 范围：安全默认值关闭且每用户启用 MFA 的用户数少于 500 名的 Microsoft Entra ID P1 和 P2 租户。
- 状态：仅报告
- 名称：需要多重身份验证才能进行高风险登录
- 范围：Microsoft Entra ID P2 租户，每个用户都有足够的许可证。
- 状态：仅报告
从创建之日起，管理员将有 90 天的时间自行决定自定义或禁用这些策略。过了这个时间，各项政策就会自动开启！我建议您禁用这些策略并重新创建自己的策略，以确保您在自己的策略中实现上述每项策略的目标。 一些涵盖这些内容并提供更好保护的建议政策包括：
- 要求所有用户进行 MFA。
- 所有目录角色都需要强身份验证。
- 阻止高风险登录。
- 要求设备合规。
当然，需要明确的是，我不建议您在现有策略中尚未涵盖这些基础的情况下禁用这些策略。我建议您禁用它们，因为它们可能会干扰您已有的任何 BAU 排除或碎玻璃排除。在此处了解如何保护您的玻璃帐户免受流氓条件访问策略的影响。
禁用 Microsoft 管理的条件访问策略
使用以下步骤禁用 Microsoft 管理的条件访问策略：
- 登录 entra.microsoft.com
- 在保护下，选择条件访问 > 策略。
- 选择您想要禁用的 Microsoft 管理的策略。
- 在“状态”下，单击编辑并关闭该策略。
