Default Authorization Settings - User can join the tenant by email validation
Kāpēc tas ir svarīgi
Ja lietotāji, kuri verificēti ar e-pastu, var pievienoties jūsu tenantam bez apstiprinājuma, tiek izveidots nepārvaldīts direktorija ierakstu punkts, kas apiet jūsu identitātes pārvaldības kontroles. Šis iestatījums var radīt ēnu tenantus, nepārvaldītus viesu kontus un iespējamu datu atklāšanu, ja ārējie lietotāji iegūst neparedzētu piekļuvi resursiem. Ļaunprātīgi dalībnieki varētu to izmantot, lai iegūtu atbalsta punktu jūsu organizācijā, vienkārši verificējot e-pasta adresi.
Ko pārbauda Aether365
Šī pārbaude pārliecinās, ka allowEmailVerifiedUsersToJoinOrganization iestatījums Entra ID autorizācijas politikā ir iestatīts uz false. Tas tiek parādīts Aether365 informācijas panelī sadaļā entra-id pārbaudes ar smaguma pakāpi "Vidējs".