Default Authorization Settings - Sign-up for email based subscription
De ce este important
Permiterea utilizatorilor să se înregistreze pentru abonamente bazate pe email poate duce la înregistrări self-service neautorizate în entitatea găzduită Microsoft 365. Aceasta ocolește controalele de guvernanță IT și poate permite actorilor rău intenționați să obțină acces la resursele organizației prin abonamente nesolicitate. Dezactivarea acestei setări asigură că doar administratorii autorizați gestionează abonamentele.
Ce verifică Aether365
Aether365 verifică dacă proprietatea allowedToSignUpEmailBasedSubscriptions din politica de autorizare Microsoft Entra ID este setată la false. Această verificare apare în tabloul de bord Aether365 la secțiunea entra-id checks și este semnalată cu severitate medie dacă este configurată greșit.