Default Authorization Settings - Sign-up for email based subscription
Prečo je to dôležité
Povolenie používateľom na registráciu do e-mailových predplatných môže viesť k neoprávneným samoobslužným registráciám vo vašom nájomcovi Microsoft 365. Toto obchádza kontrolné mechanizmy IT správy a môže umožniť škodlivým aktérom získať prístup k zdrojom vašej organizácie prostredníctvom nevyžiadaných predplatných. Zakázanie tohto nastavenia zaručuje, že správu predplatných kontrolujú len autorizovaní administrátori.
Čo kontroluje Aether365
Aether365 overuje, či je vlastnosť allowedToSignUpEmailBasedSubscriptions v autorizačnej politike Microsoft Entra ID nastavená na false. Táto kontrola sa zobrazuje v riadiacom paneli Aether365 v sekcii kontroly entra-id a je označená ako stredne závažná pri nesprávnej konfigurácii.