Default Authorization Settings - Sign-up for email based subscription
Por Que Isso é Importante
Permitir que usuários se inscrevam em assinaturas baseadas em email pode levar a registros de autoatendimento não autorizados em seu locatário do Microsoft 365. Isso contorna os controles de governança de TI e pode permitir que agentes maliciosos obtenham acesso aos recursos da sua organização por meio de assinaturas não solicitadas. Desabilitar essa configuração garante que apenas administradores autorizados controlem o gerenciamento de assinaturas.
O Que o Aether365 Verifica
O Aether365 verifica se a propriedade allowedToSignUpEmailBasedSubscriptions na política de autorização do Microsoft Entra ID está definida como false. Essa verificação aparece no painel do Aether365 sob verificações de entra-id e é sinalizada como gravidade média se estiver mal configurada.