Algemeen

Met twee checks controleren wij de configuratie van Conditional Access op aanwezigheid van de IP-adressen van Attic. Die IP-adressen worden in een Named Location geplaatst genaamd [ATTIC] Hosts. Deze named location kan vervolgens als uitzondering voor bepaalde Conditional Access policies worden ingesteld.

Rationale

Wanneer de toegang van het back-end van Attic tot uw omgeving wordt geblokkeerd, kan Attic niet functioneren. Daarom zullen soms uitzonderingen gemaakt moeten worden in Conditional Access voor de IP-adressen van Attic, waarvoor omwille van beheersbaarheid het best met Named Locations kan worden gewerkt. Attic kan op deze manier eenduidig bewaken dat de named location bestaat en dat de actuele ip-adressen van ons backend erin zijn toegevoegd, en zo niet deze toevoegen.

Attic Fix

Voor deze check is een fix beschikbaar! Deze zal automatisch worden uitgevoerd op uw omgeving aangezien de wijziging geen effect heeft op uw configuratie. Een ticket zal worden aangemaakt maar dus automatisch vrijwel direct weer worden afgesloten.

Meer informatie

1. https://learn.microsoft.com/en-us/entra/identity/conditional-access/concept-assignment-network