Default Authorization Settings - Guest invite restrictions
Miksi tämä on tärkeää
Käyttäjäkutsut, jotka ovat avoimia kaikille käyttäjille, aiheuttavat merkittävän tietoturvariskin sallimalla luvattomien henkilöiden kutsua ulkopuolisia osapuolia vuokralaiseesi. Rajoittamalla kutsujen lähettämisoikeudet vain nimetyille järjestelmänvalvojille ja kutsuvieraille vähennät hyökkäyspinta-alaa ja estät luvattoman pääsyn. Ilman tätä hallintakeinoa kuka tahansa organisaatiosi käyttäjä voi mahdollisesti kutsua haitallisia toimijoita ympäristöösi.
Mitä Aether365 tarkistaa
Aether365 varmistaa, että allowInvitesFrom-asetus käyttöoikeuskäytännössä on määritetty joko arvoon adminsAndGuestInviters tai none. Tämä tarkistus näkyy Aether365-hallintapaneelissasi entra-id-tarkistusten alla tunnisteella EIDSCA.AP04.