Default Authorization Settings - User can join the tenant by email validation
Miksi tämä on tärkeää
Kun sähköpostivarmennettujen käyttäjien annetaan liittyä vuokraajaan ilman hyväksyntää, syntyy hallitsematon hakemiston päätepiste, joka ohittaa identiteetinhallinnan hallintakeinot. Tämä asetus voi johtaa varjovuokraajiin, hallitsemattomiin vierastileihin ja mahdolliseen tietojen altistumiseen, jos ulkoiset käyttäjät saavat tahattoman pääsyn resursseihin. Haitalliset toimijat voisivat hyödyntää tätä saadakseen jalansijan organisaatiossasi yksinkertaisesti vahvistamalla sähköpostiosoitteen.
Mitä Aether365 tarkistaa
Tämä tarkistus varmistaa, että allowEmailVerifiedUsersToJoinOrganization -asetus on asetettu arvoon false Entra ID:n valtuutuskäytännössä. Se näkyy Aether365-koontinäytössä entra-id-tarkistusten alla ja sen vakavuusaste on Medium.