Default Authorization Settings - Sign-up for email based subscription
Perché è Importante
Consentire agli utenti di registrarsi alle sottoscrizioni basate su posta elettronica può portare a registrazioni self-service non autorizzate nel tenant di Microsoft 365. Ciò bypassa i controlli di governance IT e potrebbe permettere a malintenzionati di ottenere l'accesso alle risorse dell'organizzazione attraverso sottoscrizioni indesiderate. Disabilitare questa impostazione garantisce che solo gli amministratori autorizzati controllino la gestione delle sottoscrizioni.
Cosa Controlla Aether365
Aether365 verifica che la proprietà allowedToSignUpEmailBasedSubscriptions nella policy di autorizzazione di Microsoft Entra ID sia impostata su false. Questo controllo appare nella dashboard di Aether365 sotto i controlli entra-id ed è contrassegnato come gravità media se configurato in modo errato.