Request access to Azure DevOps by e-mail notifications to administrators.

De ce este important

Dacă administratorii pot ocoli procesul standard de solicitare a accesului cerând pur și simplu acces prin e-mail, organizația dumneavoastră Azure DevOps pierde vizibilitatea și controlul asupra persoanelor care obțin acces. Aprobările bazate pe e-mail nu au piste de audit și aplicare automată, ceea ce crește riscul ca utilizatorii neautorizați să obțină permisiuni. Acest lucru poate duce la încălcări ale securității datelor, configurații greșite accidentale sau încălcări ale conformității.

Ce verifică Aether365

Această verificare confirmă dacă organizația dumneavoastră Azure DevOps este configurată pentru a permite utilizatorilor să solicite acces prin notificări prin e-mail către administratori, în loc de un flux de lucru automat de aprobare. În tabloul de bord Aether365, această verificare apare sub secțiunea microsoft-365.

Cum se remediază

Pentru a remedia această problemă, dezactivați opțiunea prin care utilizatorii pot solicita acces trimițând notificări prin e-mail către administratori. Urmați acești pași: