Guest invites SHOULD only be allowed to specific external domains that have been authorized by the agency for legitimate business purposes.

Miksi tämä on tärkeää

Vieraskutsujen rajoittaminen vain hyväksyttyihin ulkoisiin verkkotunnuksiin estää luvattoman ulkoisen pääsyn Azure AD -vuokraajaympäristöösi. Ilman tätä kontrollia kuka tahansa organisaatiosi käyttäjä voisi kutsua vieraita mistä tahansa verkkotunnuksesta, mikä lisää tietovuotojen, tietojenkalasteluhyökkäysten ja vaatimustenmukaisuusrikkomusten riskiä. IT-pääkäyttäjien tulisi asettaa tämä tarkistus etusijalle, jotta ulkoiselle yhteistyölle voidaan pakottaa vähimmäisoikeusmalli ja ylläpitää tietoturvan rajoja.

Mitä Aether365 tarkistaa

Aether365 varmistaa, että Azure AD -vuokraajaympäristösi on määritetty sallimaan vieraskutsut vain hallitusta hyväksyttyjen ulkoisten verkkotunnusten luettelosta. Tämä tarkistus näkyy Aether365-hallintapaneelin entra-id-osion alla ja ilmoittaa kaikista poikkeamista valtuutetusta verkkotunnuskäytännöstäsi.