Default Authorization Settings - Enabled Self service password reset for administrators
Zakaj je to pomembno
Administratorski računi so za napadalce visoko vredni cilji. Ko je za skrbnike omogočena samopostrežna ponastavitev gesla (SSPR), to ustvari potencialno ranljivost, če napadalec ogrozi skrbnikove metode preverjanja pristnosti. Skrbniki z občutljivimi vlogami bi se morali zanašati na metode preverjanja pristnosti, odporne proti lažnemu predstavljanju, namesto na samopostrežne ponastavitve gesel, da zmanjšajo tveganje prevzema računa.
Kaj preverja Aether365
Aether365 preverja, ali je nastavitev allowedToUseSSPR v pravilniku o avtorizaciji Entra ID nastavljena na false. To preverjanje je prikazano v nadzorni plošči Aether365 pod razdelkom entra-id.
Kako popraviti
Če želite onemogočiti SSPR za skrbnike v vašem najemniku: