Default Authorization Settings - User can join the tenant by email validation
Miks See Oluline On
Kui e-posti teel kinnitatud kasutajad saavad ühineda teie rentnikuga ilma kinnituseta, loob see haldamata kataloogi sisenemispunkti, mis möödub teie identiteedihalduse kontrollidest. See säte võib põhjustada varirendnikke, haldamata külaliskontosid ja potentsiaalset andmete lekkeid, kui väliskasutajad saavad tahtmatu juurdepääsu ressurssidele. Pahatahtlikud osalejad võivad seda ära kasutada, et luua oma organisatsioonis jalgealune pelgalt e-posti aadressi kinnitamisega.
Mida Aether365 Kontrollib
See kontroll veendub, et säte allowEmailVerifiedUsersToJoinOrganization Entra ID autoriseerimispoliitikas oleks seatud väärtusele false. See kuvatakse Aether365 armatuurlaual entra-id kontrollide all, raskusastmega Keskmine (Medium).