설명

설명

기본적으로 스마트 잠금은 로그인 시도가 10회 실패한 후 1분 동안 로그인 시도로부터 계정을 잠급니다. 이 질문에서 5번의 시도 실패 시 잠금 임계값입니다. 이후 로그인 시도가 실패할 때마다 계정이 다시 잠깁니다. 처음에는 1분 동안, 이후 시도에서는 더 오래 동안 잠깁니다.
암호 평가는 사용자의 이름과 성, 테넌트 이름을 확인하기 위해 정규화된 암호에 사용되는 정규화 및 부분 문자열 일치를 포함한 여러 단계를 거칩니다.
다음 단계는 사용자의 정규화된 새 암호에서 금지된 암호의 모든 인스턴스를 식별하는 것입니다. 그 다음에:
* 사용자의 비밀번호에서 발견된 금지 비밀번호는 각각 1점씩 부여됩니다.
* 나머지 고유 캐릭터마다 1점이 부여됩니다.
* 비밀번호는 5포인트 이상이어야 승인됩니다.
Conto$01Pa$$word에는 2개의 금지된 암호가 포함되어 있으며 남은 고유 문자가 없으므로 점수가 부여됩니다.
2점. 이것은 필수 5점 미만이므로 거부됩니다.
Pa$$w0rd에는 금지된 암호가 포함되어 있으며 고유한 문자가 남아 있지 않으므로 1점을 받습니다. 이것은 필수 5점 미만이므로 거부됩니다.
AzureAD!!111에는 금지된 암호(AzureAD!!)가 포함되어 있으며 3개의 문자가 남아 있습니다. 그러나 나머지 문자는 모두 동일하므로(모두 1) 고유한 문자가 하나만 있습니다. 따라서 해당 비밀번호는 2점을 받습니다. 하나는 금지된 비밀번호이고 1은 고유한 문자입니다. 이것은 필수 5점 미만이므로 거부됩니다.
Password11에는 금지된 암호가 포함되어 있지 않습니다. Password11은 10자입니다. 그러나 두 가지가 있습니다.
'와 2개의 '1'로 8개의 고유한 문자가 있습니다. 따라서 비밀번호에는 8점이 부여됩니다. 필요한 5점 이상이므로 비밀번호가 승인됩니다.
참조:
https://docs.microsoft.com/en-us/azure/active-directory/authentication/concept-password-ban-bad
https://docs.microsoft.com/en-us/azure/active-directory/authentication/howto-password-smart-lockout

설명

Microsoft Defender Advanced Threat Protection(Microsoft Defender ATP)을 Mobile Threat Defense 솔루션으로 Microsoft Intune과 통합할 수 있습니다. 통합을 통해 보안 침해를 방지하고 조직 내 침해의 영향을 제한할 수 있습니다. Microsoft Defender ATP는 Windows 10 이상을 실행하는 장치에서 작동합니다.
Intune에서 Microsoft Defender ATP로의 연결을 설정하면 Intune은 Microsoft Defender ATP로부터 Microsoft Defender ATP 온보딩 구성 패키지를 받습니다. 이 패키지는 장치 구성 프로필을 사용하여 장치에 배포됩니다.
참조:
https://docs.microsoft.com/en-us/intune/advanced-threat-protection

설명:
Azure AD Connect는 일정에 따라 Active Directory를 Azure Active Directory와 동기화합니다. 동기화 사이의 최소 시간은 30분입니다.
다음 동기화 주기를 기다리지 않고 Active Directory에 변경 사항을 동기화하려면 Start-AdSyncSyncCycle을 사용하여 동기화를 시작할 수 있습니다. 델타 옵션은 마지막 동기화 이후의 Active Directory 변경 사항을 동기화합니다. 전체 옵션은 변경되지 않은 개체를 포함하여 모든 Active Directory 개체를 동기화합니다.
참조:
https://blogs.technet.microsoft.com/rmilne/2014/10/01/how-to-run-manual-dirsync-azure-active-directory-sync-updates/