Default Authorization Settings - Sign-up for email based subscription
Proč na tom záleží
Povolení uživatelům přihlašovat se k e-mailovým odběrům může vést k neoprávněným samoobslužným registracím ve vašem tenantovi Microsoft 365. To obchází kontrolní mechanismy IT správy a může umožnit škodlivým aktérům získat přístup k prostředkům vaší organizace prostřednictvím nevyžádaných odběrů. Zakázáním tohoto nastavení zajistíte, že správu odběrů budou řídit pouze autorizovaní správci.
Co Aether365 kontroluje
Aether365 ověřuje, zda je vlastnost allowedToSignUpEmailBasedSubscriptions v autorizační politice Microsoft Entra ID nastavena na false. Tato kontrola se zobrazuje v dashboardu Aether365 v sekci entra-id a je označena jako střední závažnost, pokud je nesprávně nakonfigurována.