External Users access.
Γιατί είναι Σημαντικό
Η παροχή πρόσβασης σε εξωτερικούς χρήστες στον οργανισμό σας στο Azure DevOps χωρίς κατάλληλη εποπτεία ενέχει σημαντικούς κινδύνους για την ασφάλεια και τη συμμόρφωση. Κακόβουλοι παράγοντες ή μη εξουσιοδοτημένα τρίτα μέρη ενδέχεται να αποκτήσουν είσοδο, οδηγώντας ενδεχομένως σε διαρροή δεδομένων, κλιμάκωση προνομίων ή πλευρική μετακίνηση εντός συνδεδεμένων υπηρεσιών του Microsoft 365. Οι διαχειριστές IT πρέπει να παρακολουθούν και να ελέγχουν ενεργά την εξωτερική πρόσβαση επισκεπτών, ώστε να διατηρούν ένα ασφαλές περιβάλλον και να συμμορφώνονται με τις αρχές του ελάχιστου προνομίου.
Τι Ελέγχει το Aether365
Το Aether365 επαληθεύει εάν έχουν χορηγηθεί σε εξωτερικούς χρήστες οποιεσδήποτε μορφές πρόσβασης εντός του οργανισμού σας στο Azure DevOps. Αυτός ο έλεγχος εμφανίζεται στον πίνακα ελέγχου του Aether365 στην ενότητα microsoft-365 checks, επισημαίνοντας περιπτώσεις όπου υπάρχουν εξωτερικές ταυτότητες χωρίς σαφή αιτιολόγηση.
Τρόπος Διόρθωσης
- Συνδεθείτε στην πύλη Azure DevOps στη διεύθυνση
https://dev.azure.comμε διαπιστευτήρια Global Administrator ή κατάλληλου Project Collection Administrator. - Μεταβείτε στις Organization Settings και επιλέξτε Users στην ενότητα Security.
- Ελέγξτε τη λίστα χρηστών και αναζητήστε όσους έχουν τύπο χρήστη Guest ή External.
- Για κάθε εξωτερικό χρήστη, αξιολογήστε εάν η πρόσβασή του εξακολουθεί να είναι απαραίτητη. Εάν όχι, επιλέξτε τον χρήστη και κάντε κλικ στην επιλογή Remove from organization.
- Για να αποτρέψετε μελλοντική εξωτερική πρόσβαση, μεταβείτε στο Organization Settings > Policies και ρυθμίστε την επιλογή Allow invitations to new users σε Off ή περιορίστε την σε συγκεκριμένους τομείς.
- Χρησιμοποιήστε το Microsoft Entra ID (Azure AD) για να περιορίσετε περαιτέρω τη συνεργασία μεταξύ μισθωτών μέσω των External Identities > External collaboration settings.
Συμμόρφωση
Δεν ισχύει για αυτόν τον έλεγχο. Δεν γίνεται αναφορά σε συγκεκριμένα πλαίσια συμμόρφωσης.