Default Authorization Settings - User can join the tenant by email validation
Kodėl tai svarbu
Kai el. paštu patvirtinti vartotojai gali prisijungti prie jūsų nuomotojo be patvirtinimo, tai sukuria nevaldomą katalogo įėjimo tašką, kuris apeina jūsų tapatybės valdymo kontrolę. Šis nustatymas gali sukelti šešėlinius nuomotojus, nevaldomas svečių paskyras ir galimą duomenų atskleidimą, jei išoriniai vartotojai įgyja neteisėtą prieigą prie išteklių. Piktybiniai veikėjai galėtų tuo pasinaudoti, kad įsitvirtintų jūsų organizacijoje, tiesiog patvirtindami el. pašto adresą.
Ką tikrina Aether365
Šis patikrinimas patikrina, ar allowEmailVerifiedUsersToJoinOrganization nustatymas Entra ID autorizacijos politikoje yra nustatytas kaip false. Jis rodomas Aether365 ataskaitų suvestinėje po entra-id patikrinimais, kurių sunkumo lygis yra Vidutinis.