כל הכלים החינמייםכלי חינמי · Conditional Access
אילו אפליקציות הושפעו משינוי ה-Conditional Access של Microsoft?
מאז 13 במאי 2026, מדיניות Conditional Access שמכסה את כל המשאבים עם החרגות חלה גם על אפליקציות שמבקשות רק scopes בסיסיים להתחברות. מוצאים את האפליקציות האלה ורואים אילו מהן עדיין מתחברות בלי MFA.
- Conditional Access Affected Apps Check
- פלט: דו״ח Excel
- בחינם, בלי ניסיון ובלי חשבון
הבקשה התקבלה
תודה, נחזור אליכם
אנחנו בודקים כל בקשה ושולחים את הקישור להורדה ל-, בדרך כלל בתוך יום עסקים אחד. הקישור פעיל 7 ימים.
בינתיים: ל-Griffin31מה הכלי מוצא
- כל אפליקציה שמבקשת רק scopes בסיסיים של התחברות או directory
- התחברויות עם MFA מול התחברויות בגורם יחיד לכל אפליקציה, מתוך לוגי ההתחברות
- דירוג סיכון High, Medium או Low לכל אפליקציה
- האפליקציות שלכם ואפליקציות צד שלישי בגיליונות נפרדים
למה זה חשוב
אפליקציות שבעבר עברו מתחת לרדאר של Conditional Access נבדקות עכשיו. אפליקציות שלא יודעות להתמודד עם MFA או עם בדיקת מכשיר עלולות להיכשל אצל המשתמשים.
איך זה עובד
- 01מקבלים את הכלימשאירים פרטים. אנחנו בודקים את הבקשה ושולחים לכם במייל קישור להורדה.
- 02מריציםפותחים PowerShell 7 ומריצים את ca-affected-apps.ps1. כשמתבקשים, מתחברים עם חשבון אדמין.
- 03פותחים את הדו״חקובץ Excel עם גיליון סיכום וכל אפליקציה מושפעת, ממוינות לפי סיכון.
- 04מתקנים את מה שחשובמתחילים מהפריטים בסיכון הגבוה ביותר. צריכים עזרה? קבעו שיחה עם הצוות שלנו.
דרישות
- PowerShell 7 (Windows או macOS)
- המודולים Microsoft Graph ו-ImportExcel (מותקנים אוטומטית)
- הרשאות קריאה: DelegatedPermissionGrant.Read.All, Directory.Read.All, Reports.Read.All, AuditLog.Read.All
במה הכלי נוגע
קריאה בלבד. הכלי קורא אישורי הרשאות ולוגי התחברות ולא משנה כלום.
Griffin31
הכלי הזה בודק תחום אחד. Griffin31 בודק את כל ה-tenant.
יותר מ-370 הגדרות אבטחה של Microsoft 365, הראיות מאחורי כל תוצאה, מה לתקן קודם, ומייל כשהגדרה חוזרת אחורה.
עוד כלים חינמיים
Conditional AccessConditional Access Policy Analyzerציון למדיניות ה-Conditional Access שלכם, והפערים שתוקפים מנצלים.זהויותEntra App Registration Auditמוצאים הרשאות מסוכנות לאפליקציות, פרטי גישה שפגים ואפליקציות שלא בשימוש.מידע ושיתוףSharePoint Sites Auditמוצאים את האתרים, ה-OneDrives וה-Teams שמשותפים יותר מדי.