Disable showing Gravatar images for users outside of your enterprise.
Warum dies wichtig ist
Die Anzeige von Gravatar-Bildern für Benutzer außerhalb Ihres Unternehmens kann interne Benutzeridentitäten und E-Mail-Adressen gegenüber unbefugten Dritten offenlegen. Dieser Informationsverlust kann Social-Engineering- oder Reconnaissance-Angriffe gegen Ihre Organisation begünstigen. Die Deaktivierung dieser Funktion stellt sicher, dass nur authentifizierte und autorisierte Benutzerprofilbilder in Azure DevOps angezeigt werden.
Was Aether365 prüft
Aether365 überprüft, ob die Azure DevOps-Organisationseinstellung zur Anzeige von Gravatar-Bildern für externe Benutzer deaktiviert ist. Diese Prüfung erscheint im Aether365-Dashboard unter der Kategorie "microsoft-365 security checks".