Default Authorization Settings - Enabled Self service password reset for administrators
Prečo je to dôležité
Kontá správcov sú pre útočníkov vysoko cenené ciele. Ak je pre správcov povolené samoobslužné obnovenie hesla (SSPR), vzniká potenciálna slabina v prípade, že útočník ohrozí metódy autentifikácie správcu. Správcovia s citlivými rolami by sa mali spoliehať na metódy autentifikácie odolné voči phishingu, a nie na samoobslužné obnovenie hesla, aby sa znížilo riziko prevzatia konta.
Čo kontroluje Aether365
Aether365 overuje, či je nastavenie allowedToUseSSPR v autorizačnej politike Entra ID nastavené na false. Táto kontrola sa zobrazuje v paneli Aether365 v sekcii entra-id.
Ako to opraviť
Ak chcete zakázať SSPR pre správcov vo svojom tenante: