Data/Locales/checks/da/EidscaChecks.json
|
{ "_family": "EidscaChecks.json", "EIDSCA-AP01": { "name": { "value": "EIDSCA AP01: Standardindstillinger for autorisation - Selvbetjent nulstilling af adgangskode aktiveret for administratorer", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA AP01): evaluerer 'allowedToUseSSPR' på Entra ID-autorisationspolitikken i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "eq false", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer Entra ID-autorisationspolitikken, så 'allowedToUseSSPR' er sat til false. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA AP01.)", "status": "machine-draft" } }, "EIDSCA-AP04": { "name": { "value": "EIDSCA AP04: Standardindstillinger for autorisation - Begrænsninger for gæsteinvitationer", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA AP04): evaluerer 'allowInvitesFrom' på Entra ID-autorisationspolitikken i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "in adminsAndGuestInviters, none", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer Entra ID-autorisationspolitikken, så 'allowInvitesFrom' er sat til en af adminsAndGuestInviters, none. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA AP04.)", "status": "machine-draft" } }, "EIDSCA-AP05": { "name": { "value": "EIDSCA AP05: Standardindstillinger for autorisation - Tilmelding til e-mailbaseret abonnement", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA AP05): evaluerer 'allowedToSignUpEmailBasedSubscriptions' på Entra ID-autorisationspolitikken i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "eq false", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer Entra ID-autorisationspolitikken, så 'allowedToSignUpEmailBasedSubscriptions' er sat til false. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA AP05.)", "status": "machine-draft" } }, "EIDSCA-AP06": { "name": { "value": "EIDSCA AP06: Standardindstillinger for autorisation - Bruger kan tilslutte sig lejeren via e-mailvalidering", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA AP06): evaluerer 'allowEmailVerifiedUsersToJoinOrganization' på Entra ID-autorisationspolitikken i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "eq false", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer Entra ID-autorisationspolitikken, så 'allowEmailVerifiedUsersToJoinOrganization' er sat til false. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA AP06.)", "status": "machine-draft" } }, "EIDSCA-AP07": { "name": { "value": "EIDSCA AP07: Standardindstillinger for autorisation - Gæstebrugeradgang", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA AP07): evaluerer 'guestUserRoleId' på Entra ID-autorisationspolitikken i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "eq 2af84b1e-32c8-42b7-82bc-daa82404023b", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer Entra ID-autorisationspolitikken, så 'guestUserRoleId' er sat til 2af84b1e-32c8-42b7-82bc-daa82404023b. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA AP07.)", "status": "machine-draft" } }, "EIDSCA-AP08": { "name": { "value": "EIDSCA AP08: Standardindstillinger for autorisation - Politik for brugersamtykke tildelt for applikationer", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA AP08): evaluerer 'permissionGrantPolicyIdsAssignedToDefaultUserRole' på Entra ID-autorisationspolitikken i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "clike-any ManagePermissionGrantsForSelf", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer Entra ID-autorisationspolitikken, så 'permissionGrantPolicyIdsAssignedToDefaultUserRole' inkluderer ManagePermissionGrantsForSelf. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA AP08.)", "status": "machine-draft" } }, "EIDSCA-AP09": { "name": { "value": "EIDSCA AP09: Standardindstillinger for autorisation - Tillad brugersamtykke til risikobaserede apps", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA AP09): evaluerer 'allowUserConsentForRiskyApps' på Entra ID-autorisationspolitikken i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "eq false", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer Entra ID-autorisationspolitikken, så 'allowUserConsentForRiskyApps' er sat til false. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA AP09.)", "status": "machine-draft" } }, "EIDSCA-AP10": { "name": { "value": "EIDSCA AP10: Standardindstillinger for autorisation - Standardtilladelser for brugerrolle - Tilladt at oprette apps", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA AP10): evaluerer 'defaultUserRolePermissions.allowedToCreateApps' på Entra ID-autorisationspolitikken i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "eq false", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer Entra ID-autorisationspolitikken, så 'defaultUserRolePermissions.allowedToCreateApps' er sat til false. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA AP10.)", "status": "machine-draft" } }, "EIDSCA-AP14": { "name": { "value": "EIDSCA AP14: Standardindstillinger for autorisation - Standardtilladelser for brugerrolle - Tilladt at læse andre brugere", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA AP14): evaluerer 'defaultUserRolePermissions.allowedToReadOtherUsers' på Entra ID-autorisationspolitikken i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "eq true", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer Entra ID-autorisationspolitikken, så 'defaultUserRolePermissions.allowedToReadOtherUsers' er sat til true. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA AP14.)", "status": "machine-draft" } }, "EIDSCA-CP01": { "name": { "value": "EIDSCA CP01: Standardindstillinger - Indstillinger for samtykkepolitik - Gruppeejersamtykke til apps, der tilgår data", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA CP01): evaluerer 'EnableGroupSpecificConsent' på Entra ID-katalogindstillingerne (gruppe) i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "eq False", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer Entra ID-katalogindstillingerne (gruppe), så indstillingen 'EnableGroupSpecificConsent' er sat til False. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA CP01.)", "status": "machine-draft" } }, "EIDSCA-CP03": { "name": { "value": "EIDSCA CP03: Standardindstillinger - Indstillinger for samtykkepolitik - Bloker brugersamtykke til risikobetonede apps", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA CP03): evaluerer 'BlockUserConsentForRiskyApps' på Entra ID-katalogindstillingerne (gruppe) i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "eq true", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer Entra ID-katalogindstillingerne (gruppe), så indstillingen 'BlockUserConsentForRiskyApps' er sat til true. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA CP03.)", "status": "machine-draft" } }, "EIDSCA-CP04": { "name": { "value": "EIDSCA CP04: Standardindstillinger - Indstillinger for samtykkepolitik - Brugere kan anmode om administratorsamtykke til apps, de ikke selv kan give samtykke til", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA CP04): evaluerer 'EnableAdminConsentRequests' på Entra ID-katalogindstillingerne (gruppe) i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "eq true", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer Entra ID-katalogindstillingerne (gruppe), så indstillingen 'EnableAdminConsentRequests' er sat til true. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA CP04.)", "status": "machine-draft" } }, "EIDSCA-PR01": { "name": { "value": "EIDSCA PR01: Standardindstillinger - Indstillinger for adgangskoderegler - Adgangskodebeskyttelse - Tilstand", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA PR01): evaluerer 'BannedPasswordCheckOnPremisesMode' på Entra ID-katalogindstillingerne (gruppe) i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "eq Enforce", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer Entra ID-katalogindstillingerne (gruppe), så indstillingen 'BannedPasswordCheckOnPremisesMode' er sat til Enforce. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA PR01.)", "status": "machine-draft" } }, "EIDSCA-PR02": { "name": { "value": "EIDSCA PR02: Standardindstillinger - Indstillinger for adgangskoderegler - Adgangskodebeskyttelse - Aktivér adgangskodebeskyttelse på Windows Server Active Directory", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA PR02): evaluerer 'EnableBannedPasswordCheckOnPremises' på Entra ID-katalogindstillingerne (gruppe) i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "eq True", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer Entra ID-katalogindstillingerne (gruppe), så indstillingen 'EnableBannedPasswordCheckOnPremises' er sat til True. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA PR02.)", "status": "machine-draft" } }, "EIDSCA-PR03": { "name": { "value": "EIDSCA PR03: Standardindstillinger - Indstillinger for adgangskoderegler - Håndhæv brugerdefineret liste", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA PR03): evaluerer 'EnableBannedPasswordCheck' på Entra ID-katalogindstillingerne (gruppe) i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "eq True", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer Entra ID-katalogindstillingerne (gruppe), så indstillingen 'EnableBannedPasswordCheck' er sat til True. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA PR03.)", "status": "machine-draft" } }, "EIDSCA-PR05": { "name": { "value": "EIDSCA PR05: Standardindstillinger - Indstillinger for adgangskoderegler - Smart Lockout - Låsevarighed i sekunder", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA PR05): evaluerer 'LockoutDurationInSeconds' på Entra ID-katalogindstillingerne (gruppe) i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "ge 60", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer Entra ID-katalogindstillingerne (gruppe), så indstillingen 'LockoutDurationInSeconds' er mindst 60. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA PR05.)", "status": "machine-draft" } }, "EIDSCA-PR06": { "name": { "value": "EIDSCA PR06: Standardindstillinger - Indstillinger for adgangskoderegler - Smart Lockout - Låsetærskel", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA PR06): evaluerer 'LockoutThreshold' på Entra ID-katalogindstillingerne (gruppe) i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "le 10", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer Entra ID-katalogindstillingerne (gruppe), så indstillingen 'LockoutThreshold' er højst 10. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA PR06.)", "status": "machine-draft" } }, "EIDSCA-ST08": { "name": { "value": "EIDSCA ST08: Standardindstillinger - Klassificering og M365-grupper - M365-grupper - Tillad gæster at blive gruppeejer", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA ST08): evaluerer 'AllowGuestsToBeGroupOwner' på Entra ID-katalogindstillingerne (gruppe) i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "eq false", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer Entra ID-katalogindstillingerne (gruppe), så indstillingen 'AllowGuestsToBeGroupOwner' er sat til false. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA ST08.)", "status": "machine-draft" } }, "EIDSCA-ST09": { "name": { "value": "EIDSCA ST09: Standardindstillinger - Klassificering og M365-grupper - M365-grupper - Tillad gæster at have adgang til gruppers indhold", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA ST09): evaluerer 'AllowGuestsToAccessGroups' på Entra ID-katalogindstillingerne (gruppe) i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "eq True", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer Entra ID-katalogindstillingerne (gruppe), så indstillingen 'AllowGuestsToAccessGroups' er sat til True. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA ST09.)", "status": "machine-draft" } }, "EIDSCA-AG01": { "name": { "value": "EIDSCA AG01: Godkendelsesmetode - Generelle indstillinger - Administrer migrering", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA AG01): evaluerer 'policyMigrationState' på Entra ID-politikken for godkendelsesmetoder i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "in migrationComplete, ", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer Entra ID-politikken for godkendelsesmetoder, så 'policyMigrationState' er sat til en af migrationComplete, . (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA AG01.)", "status": "machine-draft" } }, "EIDSCA-AG02": { "name": { "value": "EIDSCA AG02: Godkendelsesmetode - Generelle indstillinger - Rapporter mistænkelig aktivitet - Tilstand", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA AG02): evaluerer 'reportSuspiciousActivitySettings.state' på Entra ID-politikken for godkendelsesmetoder i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "eq enabled", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer Entra ID-politikken for godkendelsesmetoder, så 'reportSuspiciousActivitySettings.state' er sat til enabled. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA AG02.)", "status": "machine-draft" } }, "EIDSCA-AG03": { "name": { "value": "EIDSCA AG03: Godkendelsesmetode - Generelle indstillinger - Rapporter mistænkelig aktivitet - Inkluderede brugere/grupper", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA AG03): evaluerer 'reportSuspiciousActivitySettings.includeTarget.id' på Entra ID-politikken for godkendelsesmetoder i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "eq all_users", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer Entra ID-politikken for godkendelsesmetoder, så 'reportSuspiciousActivitySettings.includeTarget.id' er sat til all_users. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA AG03.)", "status": "machine-draft" } }, "EIDSCA-AM01": { "name": { "value": "EIDSCA AM01: Godkendelsesmetode - Microsoft Authenticator - Tilstand", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA AM01): evaluerer 'state' på MicrosoftAuthenticator-godkendelsesmetoden i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "eq enabled", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer MicrosoftAuthenticator-godkendelsesmetoden, så 'state' er sat til enabled. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA AM01.)", "status": "machine-draft" } }, "EIDSCA-AM02": { "name": { "value": "EIDSCA AM02: Godkendelsesmetode - Microsoft Authenticator - Tillad brug af Microsoft Authenticator OTP", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA AM02): evaluerer 'isSoftwareOathEnabled' på MicrosoftAuthenticator-godkendelsesmetoden i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "eq false", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer MicrosoftAuthenticator-godkendelsesmetoden, så 'isSoftwareOathEnabled' er sat til false. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA AM02.)", "status": "machine-draft" } }, "EIDSCA-AM03": { "name": { "value": "EIDSCA AM03: Godkendelsesmetode - Microsoft Authenticator - Kræv talmatchning for push-notifikationer", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA AM03): evaluerer 'featureSettings.numberMatchingRequiredState.state' på MicrosoftAuthenticator-godkendelsesmetoden i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "eq enabled", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer MicrosoftAuthenticator-godkendelsesmetoden, så 'featureSettings.numberMatchingRequiredState.state' er sat til enabled. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA AM03.)", "status": "machine-draft" } }, "EIDSCA-AM04": { "name": { "value": "EIDSCA AM04: Godkendelsesmetode - Microsoft Authenticator - Inkluderede brugere/grupper for talmatchning for push-notifikationer", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA AM04): evaluerer 'featureSettings.numberMatchingRequiredState.includeTarget.id' på MicrosoftAuthenticator-godkendelsesmetoden i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "eq all_users", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer MicrosoftAuthenticator-godkendelsesmetoden, så 'featureSettings.numberMatchingRequiredState.includeTarget.id' er sat til all_users. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA AM04.)", "status": "machine-draft" } }, "EIDSCA-AM06": { "name": { "value": "EIDSCA AM06: Godkendelsesmetode - Microsoft Authenticator - Vis applikationsnavn i push- og adgangskodefri notifikationer", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA AM06): evaluerer 'featureSettings.displayAppInformationRequiredState.state' på MicrosoftAuthenticator-godkendelsesmetoden i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "eq enabled", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer MicrosoftAuthenticator-godkendelsesmetoden, så 'featureSettings.displayAppInformationRequiredState.state' er sat til enabled. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA AM06.)", "status": "machine-draft" } }, "EIDSCA-AM07": { "name": { "value": "EIDSCA AM07: Godkendelsesmetode - Microsoft Authenticator - Inkluderede brugere/grupper til visning af applikationsnavn i push- og adgangskodefri notifikationer", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA AM07): evaluerer 'featureSettings.displayAppInformationRequiredState.includeTarget.id' på MicrosoftAuthenticator-godkendelsesmetoden i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "eq all_users", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer MicrosoftAuthenticator-godkendelsesmetoden, så 'featureSettings.displayAppInformationRequiredState.includeTarget.id' er sat til all_users. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA AM07.)", "status": "machine-draft" } }, "EIDSCA-AM09": { "name": { "value": "EIDSCA AM09: Godkendelsesmetode - Microsoft Authenticator - Vis geografisk lokation i push- og adgangskodefri notifikationer", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA AM09): evaluerer 'featureSettings.displayLocationInformationRequiredState.state' på MicrosoftAuthenticator-godkendelsesmetoden i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "eq enabled", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer MicrosoftAuthenticator-godkendelsesmetoden, så 'featureSettings.displayLocationInformationRequiredState.state' er sat til enabled. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA AM09.)", "status": "machine-draft" } }, "EIDSCA-AM10": { "name": { "value": "EIDSCA AM10: Godkendelsesmetode - Microsoft Authenticator - Inkluderede brugere/grupper til visning af geografisk lokation i push- og adgangskodefri notifikationer", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA AM10): evaluerer 'featureSettings.displayLocationInformationRequiredState.includeTarget.id' på MicrosoftAuthenticator-godkendelsesmetoden i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "eq all_users", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer MicrosoftAuthenticator-godkendelsesmetoden, så 'featureSettings.displayLocationInformationRequiredState.includeTarget.id' er sat til all_users. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA AM10.)", "status": "machine-draft" } }, "EIDSCA-AF01": { "name": { "value": "EIDSCA AF01: Godkendelsesmetode - FIDO2-sikkerhedsnøgle - Tilstand", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA AF01): evaluerer 'state' på Fido2-godkendelsesmetoden i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "eq enabled", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer Fido2-godkendelsesmetoden, så 'state' er sat til enabled. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA AF01.)", "status": "machine-draft" } }, "EIDSCA-AF02": { "name": { "value": "EIDSCA AF02: Godkendelsesmetode - FIDO2-sikkerhedsnøgle - Tillad selvbetjent opsætning", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA AF02): evaluerer 'isSelfServiceRegistrationAllowed' på Fido2-godkendelsesmetoden i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "eq true", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer Fido2-godkendelsesmetoden, så 'isSelfServiceRegistrationAllowed' er sat til true. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA AF02.)", "status": "machine-draft" } }, "EIDSCA-AF03": { "name": { "value": "EIDSCA AF03: Godkendelsesmetode - FIDO2-sikkerhedsnøgle - Håndhæv attestering", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA AF03): evaluerer 'isAttestationEnforced' på Fido2-godkendelsesmetoden i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "eq true", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer Fido2-godkendelsesmetoden, så 'isAttestationEnforced' er sat til true. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA AF03.)", "status": "machine-draft" } }, "EIDSCA-AF04": { "name": { "value": "EIDSCA AF04: Godkendelsesmetode - FIDO2-sikkerhedsnøgle - Håndhæv nøglebegrænsninger", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA AF04): evaluerer 'keyRestrictions.isEnforced' på Fido2-godkendelsesmetoden i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "eq true", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer Fido2-godkendelsesmetoden, så 'keyRestrictions.isEnforced' er sat til true. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA AF04.)", "status": "machine-draft" } }, "EIDSCA-AF05": { "name": { "value": "EIDSCA AF05: Godkendelsesmetode - FIDO2-sikkerhedsnøgle - Begrænset", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA AF05): evaluerer 'keyRestrictions.aaGuids' på Fido2-godkendelsesmetoden i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "notempty ", "status": "machine-draft" }, "remediationSteps": { "value": "Sørg for, at 'keyRestrictions.aaGuids' på Fido2-godkendelsesmetoden er konfigureret (ikke tom). (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA AF05.)", "status": "machine-draft" } }, "EIDSCA-AF06": { "name": { "value": "EIDSCA AF06: Godkendelsesmetode - FIDO2-sikkerhedsnøgle - Begræns specifikke nøgler", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA AF06): evaluerer 'keyRestrictions' på Fido2-godkendelsesmetoden i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "fido2-aaguid-enforced ", "status": "machine-draft" }, "remediationSteps": { "value": "Sørg for, at 'keyRestrictions' på Fido2-godkendelsesmetoden håndhæves med en AAGUID tillad/bloker-liste. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA AF06.)", "status": "machine-draft" } }, "EIDSCA-AT01": { "name": { "value": "EIDSCA AT01: Godkendelsesmetode - Temporary Access Pass - Tilstand", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA AT01): evaluerer 'state' på TemporaryAccessPass-godkendelsesmetoden i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "eq enabled", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer TemporaryAccessPass-godkendelsesmetoden, så 'state' er sat til enabled. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA AT01.)", "status": "machine-draft" } }, "EIDSCA-AT02": { "name": { "value": "EIDSCA AT02: Godkendelsesmetode - Temporary Access Pass - Engangsbrug", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA AT02): evaluerer 'isUsableOnce' på TemporaryAccessPass-godkendelsesmetoden i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "eq true", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer TemporaryAccessPass-godkendelsesmetoden, så 'isUsableOnce' er sat til true. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA AT02.)", "status": "machine-draft" } }, "EIDSCA-AV01": { "name": { "value": "EIDSCA AV01: Godkendelsesmetode - Taleopkald - Tilstand", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA AV01): evaluerer 'state' på Voice-godkendelsesmetoden i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "eq disabled", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer Voice-godkendelsesmetoden, så 'state' er sat til disabled. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA AV01.)", "status": "machine-draft" } }, "EIDSCA-AS04": { "name": { "value": "EIDSCA AS04: Godkendelsesmetode - SMS - Brug til login", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA AS04): evaluerer 'includeTargets.isUsableForSignIn' på Sms-godkendelsesmetoden i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "eq false", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer Sms-godkendelsesmetoden, så 'includeTargets.isUsableForSignIn' er sat til false. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA AS04.)", "status": "machine-draft" } }, "EIDSCA-CR01": { "name": { "value": "EIDSCA CR01: Samtykkeramme - Anmodning om administratorsamtykke - Politik til at aktivere eller deaktivere funktionen for anmodning om administratorsamtykke", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA CR01): evaluerer 'isEnabled' på Entra ID-politikken for administratorsamtykkeanmodninger i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "eq true", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer Entra ID-politikken for administratorsamtykkeanmodninger, så 'isEnabled' er sat til true. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA CR01.)", "status": "machine-draft" } }, "EIDSCA-CR02": { "name": { "value": "EIDSCA CR02: Samtykkeramme - Anmodning om administratorsamtykke - Gennemgangsansvarlige modtager e-mailnotifikationer om anmodninger", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA CR02): evaluerer 'notifyReviewers' på Entra ID-politikken for administratorsamtykkeanmodninger i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "eq true", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer Entra ID-politikken for administratorsamtykkeanmodninger, så 'notifyReviewers' er sat til true. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA CR02.)", "status": "machine-draft" } }, "EIDSCA-CR03": { "name": { "value": "EIDSCA CR03: Samtykkeramme - Anmodning om administratorsamtykke - Gennemgangsansvarlige modtager e-mailnotifikationer, når anmodninger om administratorsamtykke er ved at udløbe", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA CR03): evaluerer 'remindersEnabled' på Entra ID-politikken for administratorsamtykkeanmodninger i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "eq true", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer Entra ID-politikken for administratorsamtykkeanmodninger, så 'remindersEnabled' er sat til true. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA CR03.)", "status": "machine-draft" } }, "EIDSCA-CR04": { "name": { "value": "EIDSCA CR04: Samtykkeramme - Anmodning om administratorsamtykke - Varighed for samtykkeanmodning (dage)", "status": "machine-draft" }, "description": { "value": "Entra ID-sikkerhedskonfigurationskontrol (EIDSCA CR04): evaluerer 'requestDurationInDays' på Entra ID-politikken for administratorsamtykkeanmodninger i forhold til den anbefalede sikre værdi.", "status": "machine-draft" }, "recommendedValue": { "value": "le 30", "status": "machine-draft" }, "remediationSteps": { "value": "Konfigurer Entra ID-politikken for administratorsamtykkeanmodninger, så 'requestDurationInDays' er højst 30. (Entra ID-sikkerhedskonfigurationsbaseline, kontrol EIDSCA CR04.)", "status": "machine-draft" } } } |