Default Authorization Settings - Sign-up for email based subscription
Pourquoi c'est important
Permettre aux utilisateurs de s'inscrire à des abonnements par email peut entraîner des inscriptions en libre-service non autorisées dans votre locataire Microsoft 365. Cela contourne les contrôles de gouvernance informatique et peut permettre à des acteurs malveillants d'accéder aux ressources de votre organisation via des abonnements non sollicités. La désactivation de ce paramètre garantit que seuls les administrateurs autorisés contrôlent la gestion des abonnements.
Ce que vérifie Aether365
Aether365 vérifie que la propriété allowedToSignUpEmailBasedSubscriptions de la stratégie d'autorisation Microsoft Entra ID est définie sur false. Cette vérification apparaît dans le tableau de bord Aether365 sous les vérifications entra-id et est signalée comme de gravité moyenne en cas de mauvaise configuration.