Default Authorization Settings - User can join the tenant by email validation
Zakaj je to pomembno
Ko se lahko uporabniki, potrjeni prek e-pošte, pridružijo vašemu najemniku brez odobritve, to ustvari neupravljan vstopni imenik, ki obide vaše kontrole upravljanja identitet. Ta nastavitev lahko vodi do senčnih najemnikov, neupravljanih gostujočih računov in morebitne izpostavljenosti podatkov, če zunanji uporabniki pridobijo nepredviden dostop do virov. Zlonamerni akterji bi to lahko izkoristili za vzpostavitev oporne točke v vaši organizaciji, preprosto s potrditvijo e-poštnega naslova.
Kaj preverja Aether365
To preverjanje zagotavlja, da je nastavitev allowEmailVerifiedUsersToJoinOrganization v politiki avtorizacije Entra ID nastavljena na false. Pojavi se na nadzorni plošči Aether365 pod preverjanji entra-id s stopnjo resnosti Srednja.