Default Authorization Settings - Sign-up for email based subscription
Bunun Önemi
Kullanıcıların e-posta tabanlı aboneliklere kaydolmasına izin vermek, Microsoft 365 tenant'ınızda yetkisiz self-servis kayıtlara yol açabilir. Bu durum, BT yönetişim kontrollerini devre dışı bırakır ve istenmeyen abonelikler aracılığıyla kötü niyetli aktörlerin kuruluş kaynaklarınıza erişmesine olanak tanıyabilir. Bu ayarı devre dışı bırakmak, yalnızca yetkili yöneticilerin abonelik yönetimini kontrol etmesini sağlar.
Aether365'in Kontrol Ettiği
Aether365, Microsoft Entra ID yetkilendirme politikasındaki allowedToSignUpEmailBasedSubscriptions özelliğinin false olarak ayarlanıp ayarlanmadığını doğrular. Bu kontrol, Aether365 panosunda entra-id kontrolleri altında görünür ve yanlış yapılandırılmışsa orta düzeyde önem derecesiyle işaretlenir.