Default Authorization Settings - Guest invite restrictions
Proč je to důležité
Pozvánky pro uživatele typu host, které jsou otevřené všem uživatelům, představují významné bezpečnostní riziko, protože umožňují neoprávněným osobám zvát externí subjekty do vašeho tenantu. Omezení oprávnění k zasílání pozvánek pro hosty pouze na určené správce a osoby oprávněné zvát hosty snižuje útoky a zabraňuje neoprávněnému přístupu. Bez tohoto ovládacího prvku by mohl kterýkoli uživatel ve vaší organizaci potenciálně pozvat do vašeho prostředí škodlivé aktéry.
Co Aether365 kontroluje
Aether365 ověřuje, zda je nastavení allowInvitesFrom v autorizační politice nakonfigurováno na hodnotu adminsAndGuestInviters nebo none. Tato kontrola se zobrazí ve vašem řídicím panelu Aether365 v sekci entra-id checks pod identifikátorem EIDSCA.AP04.