Default Authorization Settings - Sign-up for email based subscription
Zakaj je to pomembno
Dovoljevanje uporabnikom, da se prijavijo na e-poštne naročnine, lahko privede do nepooblaščenih samoprijav v vašem Microsoft 365 najemniku. To zaobide kontrolne mehanizme IT upravljanja in lahko omogoči zlonamernim akterjem, da pridobijo dostop do virov vaše organizacije prek neželenih naročnin. Onemogočanje te nastavitve zagotavlja, da samo pooblaščeni skrbniki nadzorujejo upravljanje naročnin.
Kaj preverja Aether365
Aether365 preverja, ali je lastnost allowedToSignUpEmailBasedSubscriptions v pravilniku za avtorizacijo Microsoft Entra ID nastavljena na false. To preverjanje se pojavi na nadzorni plošči Aether365 pod preverjanji entra-id in je označeno kot srednje resnosti, če je napačno konfigurirano.