Guest invites SHOULD only be allowed to specific external domains that have been authorized by the agency for legitimate business purposes.

Por qué es importante

Restringir las invitaciones de invitados solo a dominios externos aprobados evita el acceso externo no autorizado a su inquilino de Azure AD. Sin este control, cualquier usuario de su organización podría invitar a invitados de cualquier dominio, lo que aumenta el riesgo de exposición de datos, ataques de phishing y violaciones de cumplimiento normativo. Los administradores de TI deben priorizar esta comprobación para aplicar un modelo de privilegios mínimos para la colaboración externa y mantener los límites de seguridad.

Qué comprueba Aether365

Aether365 verifica que su inquilino de Azure AD esté configurado para permitir invitaciones de invitados solo desde una lista administrada de dominios externos aprobados. Esta comprobación aparece en el panel de Aether365 bajo la sección entra-id y marca cualquier desviación de su política de dominios autorizados.