Default Authorization Settings - Enabled Self service password reset for administrators
De ce contează
Conturile de administrator reprezintă ținte de mare valoare pentru atacatori. Atunci când resetarea parolei prin autoservire (SSPR) este activată pentru administratori, se creează o vulnerabilitate potentiala dacă un atacator compromite metodele de autentificare ale unui administrator. Administratorii cu roluri sensibile ar trebui sa se bazeze pe metode de autentificare rezistente la phishing, nu pe resetarile parolei prin autoservire, pentru a reduce riscul preluarii conturilor.
Ce verifică Aether365
Aether365 confirma ca setarea allowedToUseSSPR din politica de autorizare Entra ID este configurată pe false. Aceasta verificare apare in tabloul de bord Aether365, in secțiunea entra-id.
Cum se remediază
Pentru a dezactiva SSPR pentru administratori in cadrul entității dvs.: