Default Authorization Settings - Sign-up for email based subscription
Kāpēc tas ir svarīgi
Ja lietotājiem ir atļauts reģistrēties e-pasta abonementiem, jūsu Microsoft 365 nomniekā var notikt neatļauta pašapkalpošanās reģistrācija. Tas apiet IT pārvaldības kontroli un var ļaut ļaunprātīgiem dalībniekiem iegūt piekļuvi jūsu organizācijas resursiem, izmantojot nevēlamus abonementus. Šī iestatījuma atspējošana nodrošina, ka tikai autorizēti administratori kontrolē abonementu pārvaldību.
Ko pārbauda Aether365
Aether365 pārbauda, vai allowedToSignUpEmailBasedSubscriptions rekvizīts Microsoft Entra ID autorizācijas politikā ir iestatīts uz false. Šī pārbaude tiek parādīta Aether365 informācijas panelī sadaļā entra-id pārbaudes un tiek atzīmēta kā vidējas nozīmības problēma, ja tā ir nepareizi konfigurēta.