Restrict non-admin users from creating tenants.
Varför detta är viktigt
Att tillåta icke-administratörer att skapa klienter utgör en betydande säkerhetsrisk genom att möjliggöra obehörig resursetablering. Detta kan leda till skugganvändning (shadow IT), oövervakade miljöer och potentiell dataexponering. Som administratör bidrar begränsning av klientkapning till att upprätthålla styrning och säkerställer att alla nya klienter granskas och godkänns genom lämpliga kanaler.
Vad Aether365 kontrollerar
Denna kontroll verifierar att inställningen för att begränsa icke-administratörer från att skapa klienter är aktiverad i din Entra ID-klient. Den visas som AE.1068 i Aether365-instrumentpanelen under kontroller för entra-id.