Default Authorization Settings - Enabled Self service password reset for administrators
Bunun Önemi Nedir?
Yönetici hesapları, saldırganlar için yüksek değerli hedeflerdir. Yöneticiler için self-service password reset (SSPR) etkinleştirildiğinde, bir saldırganın yöneticinin kimlik doğrulama yöntemlerini ele geçirmesi durumunda potansiyel bir güvenlik açığı oluşur. Hassas rollere sahip yöneticiler, hesap ele geçirme riskini azaltmak için self-service password reset yerine phishing'e dayanıklı kimlik doğrulama yöntemlerini kullanmalıdır.
Aether365 Ne Kontrol Eder?
Aether365, Entra ID yetkilendirme politikasındaki allowedToUseSSPR ayarının false olarak ayarlandığını doğrular. Bu kontrol, Aether365 panosunda entra-id bölümü altında görünür.
Nasıl Düzeltilir?
Tenant'ınızda yöneticiler için SSPR'yi devre dışı bırakmak için: