Disable showing Gravatar images for users outside of your enterprise.

Pourquoi c'est important

Afficher les images Gravatar pour les utilisateurs extérieurs à votre entreprise peut exposer les identités internes et les adresses e-mail des utilisateurs à des parties non autorisées. Cette fuite d'informations peut faciliter les attaques d'ingénierie sociale ou de reconnaissance contre votre organisation. Désactiver cette fonctionnalité garantit que seules les images de profil d'utilisateurs authentifiés et autorisés sont affichées dans Azure DevOps.

Ce que vérifie Aether365

Aether365 vérifie que le paramètre de l'organisation Azure DevOps pour afficher les images Gravatar pour les utilisateurs externes est désactivé. Cette vérification apparaît dans le tableau de bord Aether365 sous la catégorie des vérifications de sécurité microsoft-365.