Default Authorization Settings - Sign-up for email based subscription
Miksi tämä on tärkeää
Jos käyttäjät voivat rekisteröityä sähköpostipohjaisiin tilauksiin, se voi johtaa luvattomiin itsepalvelurekisteröitymisiin Microsoft 365 -vuokraajassasi. Tämä ohittaa IT-hallintakontrollit ja voi mahdollistaa haitallisten toimijoiden pääsyn organisaatiosi resursseihin ei-toivottujen tilausten kautta. Tämän asetuksen poistaminen käytöstä varmistaa, että vain valtuutetut ylläpitäjät hallinnoivat tilauksia.
Mitä Aether365 tarkistaa
Aether365 varmistaa, että allowedToSignUpEmailBasedSubscriptions-ominaisuus Microsoft Entra ID -käyttöoikeuskäytännössä on asetettu arvoon false. Tämä tarkistus näkyy Aether365-hallintapaneelissa entra-id-tarkistuksissa, ja se merkitään keskisuureksi vakavuudeltaan, jos se on väärin konfiguroitu.