Default Authorization Settings - Sign-up for email based subscription
Γιατί έχει σημασία
Το να επιτρέπεται στους χρήστες να εγγράφονται σε συνδρομές βάσει email μπορεί να οδηγήσει σε μη εξουσιοδοτημένες αυτοεγγραφές στον Microsoft 365 tenant σας. Αυτό παρακάμπτει τους ελέγχους διακυβέρνησης πληροφορικής και μπορεί να επιτρέψει σε κακόβουλους παράγοντες να αποκτήσουν πρόσβαση στους πόρους του οργανισμού σας μέσω ανεπιθύμητων συνδρομών. Η απενεργοποίηση αυτής της ρύθμισης διασφαλίζει ότι μόνο εξουσιοδοτημένοι διαχειριστές ελέγχουν τη διαχείριση συνδρομών.
Τι ελέγχει το Aether365
Το Aether365 επαληθεύει ότι η ιδιότητα allowedToSignUpEmailBasedSubscriptions στην πολιτική εξουσιοδότησης του Microsoft Entra ID είναι ορισμένη σε false. Αυτός ο έλεγχος εμφανίζεται στον πίνακα ελέγχου (dashboard) του Aether365 στην ενότητα ελέγχων entra-id και επισημαίνεται ως μέτριας σοβαρότητας σε περίπτωση εσφαλμένης διαμόρφωσης.