Request access to Azure DevOps by e-mail notifications to administrators.
Miért Fontos Ez
Ha a rendszergazdák megkerülhetik a szokásos hozzáférési kérelem folyamatot azzal, hogy egyszerűen e-mailben kérnek hozzáférést, akkor az Azure DevOps szervezet elveszíti a rálátást és az irányítást a bejutók felett. Az e-mail alapú jóváhagyásokból hiányoznak a naplózási nyomvonalak és az automatikus érvényesítés, ami növeli a jogosulatlan felhasználók engedélyekhez jutásának kockázatát. Ez adatszivárgásokhoz, véletlen hibás beállításokhoz vagy megfelelőségi jogsértésekhez vezethet.
Mit Ellenőriz az Aether365
Ez az ellenőrzés azt vizsgálja, hogy az Azure DevOps szervezet úgy van-e beállítva, hogy a felhasználók e-mailes értesítéseken keresztül kérhessenek hozzáférést a rendszergazdáktól, ahelyett, hogy egy automatikus jóváhagyási munkafolyamatot használnának. Az Aether365 irányítópulton ez az ellenőrzés a microsoft-365 szakasz alatt jelenik meg.
Javítási Eljárás
A probléma orvoslásához tiltsa le azt a lehetőséget, hogy a felhasználók e-mailes értesítések küldésével kérhessenek hozzáférést a rendszergazdáktól. Kövesse az alábbi lépéseket: