Default Authorization Settings - Sign-up for email based subscription
Varför detta är viktigt
Att tillåta användare att registrera sig för e-postbaserade prenumerationer kan leda till obehöriga självbetjäningsregistreringar i din Microsoft 365-klientorganisation. Detta kringgår IT-styrningskontroller och kan göra det möjligt för illvilliga aktörer att få tillgång till organisationens resurser via oönskade prenumerationer. Genom att inaktivera denna inställning säkerställs att endast auktoriserade administratörer styr prenumerationshanteringen.
Vad Aether365 kontrollerar
Aether365 verifierar att egenskapen allowedToSignUpEmailBasedSubscriptions i Microsoft Entra ID-auktoriseringspolicyn är inställd på false. Denna kontroll visas i Aether365-instrumentpanelen under kontroller för entra-id och flaggas som medelhög allvarlighetsgrad om den är felkonfigurerad.