Default Authorization Settings - User can join the tenant by email validation
Hvorfor dette er vigtigt
Når e-mail-bekræftede brugere kan tilslutte sig din lejer uden godkendelse, skaber det en uadministreret adgang til din mappe, der omgår din identitetsstyringskontrol. Denne indstilling kan føre til skyggelejere, uadministrerede gæstekonti og potentiel dataeksponering, hvis eksterne brugere får utilsigtet adgang til ressourcer. Ondsindede aktører kan udnytte dette til at få fodfæste i din organisation blot ved at bekræfte en e-mail-adresse.
Hvad Aether365 kontrollerer
Denne kontrol verificerer, at indstillingen allowEmailVerifiedUsersToJoinOrganization i Entra ID-godkendelsespolitikken er sat til false. Den vises i Aether365-dashboardet under kontroller for entra-id med en alvorlighedsgrad på Medium.