Default Authorization Settings - Sign-up for email based subscription
Warum dies wichtig ist
Wenn Benutzer sich für E-Mail-basierte Abonnements anmelden können, kann dies zu nicht autorisierten Self-Service-Registrierungen in Ihrem Microsoft 365-Mandanten führen. Dies umgeht die IT-Governance-Kontrollen und kann es böswilligen Akteuren ermöglichen, durch unerwünschte Abonnements Zugriff auf die Ressourcen Ihrer Organisation zu erhalten. Wenn Sie diese Einstellung deaktivieren, stellen Sie sicher, dass nur autorisierte Administratoren die Abonnementverwaltung steuern.
Was Aether365 prüft
Aether365 überprüft, ob die Eigenschaft allowedToSignUpEmailBasedSubscriptions in der Autorisierungsrichtlinie von Microsoft Entra ID auf false gesetzt ist. Diese Prüfung wird im Aether365-Dashboard unter den Überprüfungen von Entra ID angezeigt und bei Fehlkonfiguration als mittelschwerer Schweregrad eingestuft.