Default Authorization Settings - Enabled Self service password reset for administrators
Miks See Oluline On
Administraatorikontod on ründajate jaoks kõrge väärtusega sihtmärgid. Kui administraatoritel on lubatud iseteeninduslik parooli lähtestamine (SSPR), tekib potentsiaalne nõrk koht, kui ründaja peaks kompromiteerima administraatori autentimismeetodeid. Tundlike rollidega administraatorid peaksid konto ülevõtmise riski vähendamiseks tuginema andmepüükikindlatele autentimismeetoditele, mitte iseteeninduslikule parooli lähtestamisele.
Mida Aether365 Kontrollib
Aether365 kontrollib, kas allowedToUseSSPR säte Entra ID autoriseerimispoliitikas on seatud väärtusele false. See kontroll kuvatakse Aether365 töölaual jaotises entra-id.
Kuidas Parandada
Administraatorite SSPR keelamiseks teie rentnikus: