Default Authorization Settings - Enabled Self service password reset for administrators
Чому це важливо
Облікові записи адміністраторів є цінною ціллю для зловмисників. Якщо для адміністраторів увімкнено самостійне скидання пароля (SSPR), це створює потенційну вразливість у разі компрометації методів автентифікації адміністратора. Адміністратори, які мають чутливі ролі, повинні покладатися на стійкі до фішингу методи автентифікації, а не на самостійне скидання пароля, щоб зменшити ризик захоплення облікового запису.
Що перевіряє Aether365
Aether365 перевіряє, чи параметр allowedToUseSSPR у політиці авторизації Entra ID має значення false. Ця перевірка відображається в панелі Aether365 у розділі entra-id.
Як виправити
Щоб вимкнути SSPR для адміністраторів у вашому клієнті: