Default Authorization Settings - Enabled Self service password reset for administrators
Hvorfor dette er viktig
Administratorkontoer er høyt prioriterte mål for angripere. Når selvbetjent tilbakestilling av passord (SSPR) er aktivert for administratorer, skaper det en potensiell svakhet dersom en angriper kompromitterer en administrators autentiseringsmetoder. Administratorer med sensitive roller bør bruke phishing-resistente autentiseringsmetoder i stedet for selvbetjent tilbakestilling av passord for å redusere risikoen for kontoovertakelse.
Hva Aether365 sjekker
Aether365 verifiserer at innstillingen allowedToUseSSPR i Entra ID-autoriseringspolicyen er satt til false. Denne kontrollen vises i Aether365-dashboardet under entra-id-delen.
Slik fikser du
For å deaktivere SSPR for administratorer i leietakeren din: