Default Authorization Settings - Enabled Self service password reset for administrators
Perché è Importante
Gli account amministratore sono obiettivi di alto valore per gli aggressori. Quando il reset della password self-service (SSPR) è abilitato per gli amministratori, si crea una potenziale debolezza se un attaccante compromette i metodi di autenticazione di un amministratore. Gli amministratori con ruoli sensibili dovrebbero affidarsi a metodi di autenticazione resistenti al phishing piuttosto che al reset della password self-service per ridurre il rischio di compromissione dell'account.
Cosa Controlla Aether365
Aether365 verifica che l'impostazione allowedToUseSSPR nella policy di autorizzazione di Entra ID sia impostata su false. Questo controllo appare nel dashboard di Aether365 nella sezione entra-id.
Come Risolvere
Per disabilitare SSPR per gli amministratori nel tuo tenant: