Default Authorization Settings - Guest invite restrictions
Γιατί Είναι Σημαντικό
Οι προσκλήσεις χρηστών-επισκεπτών που είναι ανοιχτές σε όλους τους χρήστες δημιουργούν σημαντικό κίνδυνο ασφαλείας, επιτρέποντας σε μη εξουσιοδοτημένα άτομα να προσκαλούν εξωτερικά μέρη στον tenant σας. Ο περιορισμός των δικαιωμάτων πρόσκλησης επισκεπτών μόνο σε συγκεκριμένους διαχειριστές και σε όσους έχουν ρόλο guest inviter μειώνει την επιφάνεια επίθεσης και αποτρέπει μη εξουσιοδοτημένη πρόσβαση. Χωρίς αυτόν τον έλεγχο, οποιοσδήποτε χρήστης στον οργανισμό σας θα μπορούσε ενδεχομένως να προσκαλέσει κακόβουλους παράγοντες στο περιβάλλον σας.
Τι Ελέγχει το Aether365
Το Aether365 επαληθεύει ότι η ρύθμιση allowInvitesFrom στην πολιτική εξουσιοδότησης έχει διαμορφωθεί είτε σε adminsAndGuestInviters είτε σε none. Αυτός ο έλεγχος εμφανίζεται στον πίνακα ελέγχου του Aether365 κάτω από τους ελέγχους entra-id με το αναγνωριστικό EIDSCA.AP04.