Default Authorization Settings - Sign-up for email based subscription
Чому це важливо
Надання користувачам можливості реєструватися для підписок на основі електронної пошти може призвести до несанкціонованої самостійної реєстрації в вашому tenant Microsoft 365. Це обходить заходи контролю IT-адміністрування та може дозволити зловмисникам отримати доступ до ресурсів вашої організації через небажані підписки. Вимкнення цього параметра гарантує, що лише авторизовані адміністратори керують підписками.
Що перевіряє Aether365
Aether365 перевіряє, чи властивість allowedToSignUpEmailBasedSubscriptions у політиці авторизації Microsoft Entra ID встановлена на false. Ця перевірка відображається в панелі керування Aether365 у розділі перевірок entra-id та позначається як середньої серйозності у разі неправильного налаштування.