Default Authorization Settings - User can join the tenant by email validation
Γιατί Έχει Σημασία
Όταν χρήστες που έχουν επαληθευτεί μέσω email μπορούν να εγγραφούν στο tenant σας χωρίς έγκριση, δημιουργείται ένα σημείο εισόδου σε μη διαχειριζόμενους καταλόγους που παρακάμπτει τα στοιχεία ελέγχου διακυβέρνησης ταυτότητας. Αυτή η ρύθμιση μπορεί να οδηγήσει σε εικονικά tenants, μη διαχειριζόμενους λογαριασμούς επισκεπτών και πιθανή έκθεση δεδομένων εάν εξωτερικοί χρήστες αποκτήσουν μη εξουσιοδοτημένη πρόσβαση σε πόρους. Κακόβουλοι παράγοντες θα μπορούσαν να το εκμεταλλευτούν για να εδραιωθούν στον οργανισμό σας με απλή επαλήθευση μιας διεύθυνσης email.
Τι Ελέγχει το Aether365
Αυτός ο έλεγχος επαληθεύει ότι η ρύθμιση allowEmailVerifiedUsersToJoinOrganization στην πολιτική εξουσιοδότησης του Entra ID έχει οριστεί σε false. Εμφανίζεται στον πίνακα ελέγχου του Aether365 κάτω από τους ελέγχους entra-id με σοβαρότητα Medium.