Default Authorization Settings - Sign-up for email based subscription
Dlaczego to jest istotne
Zezwalanie użytkownikom na rejestrację do subskrypcji opartych na e-mail może prowadzić do nieautoryzowanych samoobsługowych rejestracji w dzierżawie Microsoft 365. Obejmuje to kontrolę zarządzania IT i może umożliwić złośliwym podmiotom uzyskanie dostępu do zasobów organizacji poprzez niechciane subskrypcje. Wyłączenie tego ustawienia zapewnia, że tylko autoryzowani administratorzy kontrolują zarządzanie subskrypcjami.
Co sprawdza Aether365
Aether365 weryfikuje, czy właściwość allowedToSignUpEmailBasedSubscriptions w zasadach autoryzacji Microsoft Entra ID jest ustawiona na false. To sprawdzenie pojawia się w panelu Aether365 w ramach kontroli entra-id i jest oznaczane jako średniego ryzyka, jeśli jest nieprawidłowo skonfigurowane.