Controleer op Onbeheerde ATTIC IP's in Named Locations [CHK-1108]
Deze controle verifieert dat ATTIC IP-adressen niet aanwezig zijn in andere named locations dan de beheerde "[ATTIC] hosts" locatie.
Rationale
Als de toegang van het back-end van Attic tot uw omgeving wordt geblokkeerd, kan Attic niet functioneren. Daarom moeten er soms uitzonderingen gemaakt worden in Conditional Access voor de IP-adressen van Attic.
Fix
Een geautomatiseerde fix is beschikbaar via Attic. Deze zal automatisch worden uitgevoerd op uw omgeving aangezien de wijziging geen effect heeft op uw configuratie. Een ticket zal worden aangemaakt maar dus automatisch vrijwel direct weer worden afgesloten.
Handmatige stappen:
- Navigeer naar het azure portal
- Zoek naar Conditional Access
- Klik op Policies
- Pas de policies aan: verwijder de unmanaged named locations uit de exclusion list
- Voeg de "[ATTIC] hosts" named location toe aan de exclusion list
- Sla op
- Klik op named locations
- Zoek hier de genoemde named locations op
- Verwijder deze named location
Impact
Deze named location is een centraal beheerd component dat de juiste IP-adressen bevat voor ATTIC's toegang tot de Microsoft-tenant. De centralisatie van ATTIC IP-adressen in één beheerde locatie resulteert in verbeterde beveiliging en vereenvoudigd toegangsbeheer.