Default Authorization Settings - Enabled Self service password reset for administrators
Hvorfor dette er vigtigt
Administratorkonti er højt prioriterede mål for angribere. Når selvbetjeningsadgangskodenulstilling (SSPR) er aktiveret for administratorer, skaber det en potentiel svaghed, hvis en angriber kompromitterer en administrators godkendelsesmetoder. Administratorer med følsomme roller bør stole på phishing-resistente godkendelsesmetoder frem for selvbetjeningsadgangskodenulstillinger for at reducere risikoen for kontokapring.
Hvad Aether365 kontrollerer
Aether365 verificerer, at indstillingen allowedToUseSSPR i Entra ID-autorisationspolitikken er sat til false. Denne kontrol vises i Aether365-dashboardet under afsnittet entra-id.
Sådan rettes det
Sådan deaktiveres SSPR for administratorer i din lejer: