Default Authorization Settings - Sign-up for email based subscription
Por Qué Es Importante
Permitir que los usuarios se registren en suscripciones basadas en correo electrónico puede ocasionar registros de autoservicio no autorizados en su inquilino de Microsoft 365. Esto elude los controles de gobierno de TI y puede permitir que actores malintencionados obtengan acceso a los recursos de su organización a través de suscripciones no solicitadas. Deshabilitar esta configuración garantiza que solo los administradores autorizados gestionen las suscripciones.
Que Verifica Aether365
Aether365 verifica que la propiedad allowedToSignUpEmailBasedSubscriptions en la política de autorización de Microsoft Entra ID este establecida en false. Esta verificación aparece en el panel de control de Aether365 bajo las comprobaciones de entra-id y se marca como gravedad media si esta mal configurada.