Default Authorization Settings - Enabled Self service password reset for administrators
Miksi Tämä on Tärkeää
Pääkäyttäjätilit ovat hyökkääjien ensisijaisia kohteita. Kun itsepalvelun salasanan nollaus (SSPR) on käytössä pääkäyttäjille, se luo mahdollisen heikkouden, jos hyökkääjä pääsee käsiksi pääkäyttäjän todennusmenetelmiin. Herkkiä rooleja omaavien pääkäyttäjien tulisi käyttää tietojenkalastelun kestäviä todennusmenetelmiä itsepalvelun salasanan nollausten sijasta vähentääkseen tilin kaappaamisen riskiä.
Mitä Aether365 Tarkistaa
Aether365 varmistaa, että allowedToUseSSPR-asetus on asetettu arvoon false Entra ID -valtuutuskäytännössä. Tämä tarkistus näkyy Aether365-hallintapaneelissa entra-id-osion alla.
Korjaaminen
Voit poistaa SSPR:n käytöstä pääkäyttäjiltä vuokraajassasi seuraavasti: