Request access to Azure DevOps by e-mail notifications to administrators.
Neden Önemlidir
Yöneticiler standart erişim talep sürecini atlayıp sadece e-posta yoluyla erişim talep edebiliyorsa, Azure DevOps organizasyonunuz kimin erişim kazandığı konusunda görünürlüğünü ve kontrolünü kaybeder. E-posta tabanlı onaylar denetim izi ve otomatik uygulama mekanizmasından yoksun olduğu için yetkisiz kullanıcıların izin alması riskini artırır. Bu durum veri ihlallerine, yanlış yapılandırmalara veya uyumluluk ihlallerine yol açabilir.
Aether365 Ne Kontrol Eder
Bu kontrol, Azure DevOps organizasyonunuzun kullanıcıların otomatik onay iş akışı yerine yöneticilere e-posta bildirimi göndererek erişim talep etmesine izin verecek şekilde yapılandırılıp yapılandırılmadığını doğrular. Aether365 panosunda bu kontrol microsoft-365 bölümü altında görünür.
Nasıl Düzeltilir
Bu sorunu gidermek için kullanıcıların yöneticilere e-posta bildirimi göndererek erişim talep etme seçeneğini devre dışı bırakın. Şu adımları izleyin:
- Azure DevOps organizasyonunuza yönetici olarak oturum açın.
- Organization Settings (dişli simgesi) bölümüne gidin ve Policies seçeneğini belirleyin.
- Security policies altında "Allow users to request access by sending email to administrators" ayarını bulun.
- Bu seçeneği Off olarak ayarlayın.
- Değişikliklerinizi kaydedin.
Bu ayarı devre dışı bıraktıktan sonra, kullanıcıların Microsoft Entra ID veya Azure DevOps üzerinden bir gruba açıkça davet edilmesi veya eklenmesi gerekir. Azure DevOps kullanıcı ayarları veya Microsoft Entra ID dinamik grupları aracılığıyla resmi bir erişim talep süreci uygulamayı değerlendirin.
Uyumluluk
Bu güvenlik kontrolü belirli bir uyumluluk çerçevesiyle eşleşmez ancak en az ayrıcalık erişim prensipleriyle uyumludur. Herhangi bir uyumluluk referansı sağlanmamıştır.
İlgili Kaynaklar
Bu belirli ayar için Microsoft Learn dokümantasyon bağlantısı bulunmamaktadır. Erişim yönetimi en iyi uygulamaları için Azure DevOps dokümantasyonunu kontrol edin.