Default Authorization Settings - Sign-up for email based subscription
Miért fontos ez
Ha a felhasználók engedélyezve vannak az e-mail alapú előfizetésekre való regisztrációra, az illetéktelen önkiszolgáló regisztrációkhoz vezethet a Microsoft 365-bérlőjében. Ez megkerüli az informatikai irányítási kontrollokat, és lehetővé teheti a rosszindulatú szereplők számára, hogy kéretlen előfizetéseken keresztül hozzáférjenek szervezete erőforrásaihoz. A beállítás letiltásával biztosítható, hogy csak az arra jogosult rendszergazdák kezeljék az előfizetéseket.
Mit ellenőriz az Aether365
Az Aether365 ellenőrzi, hogy a Microsoft Entra ID engedélyezési szabályzat allowedToSignUpEmailBasedSubscriptions tulajdonsága false értékre van-e állítva. Ez az ellenőrzés az Aether365 irányítópultján az entra-id ellenőrzések között jelenik meg, és közepes súlyosságúként van megjelölve, ha hibásan van beállítva.