Quando um usuário recebe a mensagem A senha precisa ser redefinida, ele deve inserir uma nova senha na próxima tentativa de autenticação. Esta propriedade controla se a redefinição de senha é obrigatória antes de fazer chamadas de API. Se esta propriedade não estiver definida com o valor recomendado de verdadeira, as contas de usuário marcadas com a mensagem A senha precisa ser redefinida ainda poderão executar operações consultando a API da tabela por meio da autenticação básica. Esta vulnerabilidade de segurança pode permitir o vazamento de informações se uma conta inativa for comprometida.

Mais informações