Default Authorization Settings - Sign-up for email based subscription
Защо това е важно
Ако позволите на потребителите да се регистрират за базирани на имейл абонаменти, това може да доведе до неоторизирани самостоятелни регистрации във вашия Microsoft 365 клиент. Това заобикаля ИТ контролите за управление и може да позволи на злонамерени лица да получат достъп до ресурсите на вашата организация чрез нежелани абонаменти. Деактивирането на тази настройка гарантира, че само оторизирани администратори управляват абонаментите.
Какво проверява Aether365
Aether365 проверява дали свойството allowedToSignUpEmailBasedSubscriptions в политиката за оторизация на Microsoft Entra ID е зададено на false. Тази проверка се появява в таблото за управление на Aether365 под проверките за entra-id и се отбелязва като със средна тежест, ако е конфигурирана неправилно.