Default Authorization Settings - Sign-up for email based subscription
Waarom dit belangrijk is
Als gebruikers zich kunnen aanmelden voor e-mailgebaseerde abonnementen, kan dit leiden tot ongeautoriseerde selfserviceregistraties in uw Microsoft 365-tenant. Dit omzeilt de IT-governancecontroles en kan kwaadwillenden toegang geven tot de resources van uw organisatie via ongevraagde abonnementen. Door deze instelling uit te schakelen, zorgt u ervoor dat alleen geautoriseerde beheerders het abonnementsbeheer controleren.
Wat Aether365 controleert
Aether365 controleert of de eigenschap allowedToSignUpEmailBasedSubscriptions in het Microsoft Entra ID-autorisatiebeleid is ingesteld op false. Deze controle verschijnt in het Aether365-dashboard onder entra-id-controles en wordt gemarkeerd als gemiddelde ernst bij onjuiste configuratie.