Default Authorization Settings - Sign-up for email based subscription
Hvorfor Dette Er Viktig
Ved å la brukere registrere seg for e-postbaserte abonnementer kan det føre til uautoriserte selvbetjente registreringer i din Microsoft 365-leietaker. Dette omgår IT-styringskontroller og kan gjøre det mulig for ondsinnede aktører å få tilgang til organisasjonens ressurser gjennom uønskede abonnementer. Ved å deaktivere denne innstillingen sikrer du at kun autoriserte administratorer styrer abonnementsbehandlingen.
Hva Aether365 Sjekker
Aether365 verifiserer at allowedToSignUpEmailBasedSubscriptions-egenskapen i Microsoft Entra ID-autorisasjonspolicyen er satt til false. Denne kontrollen vises i Aether365-dashboardet under entra-id-kontroller og flagges som middels alvorlighetsgrad hvis den er feilkonfigurert.