Default Authorization Settings - Guest invite restrictions
Miért Fontos Ez
A vendégfelhasználói meghívások, amelyek minden felhasználó számára nyitottak, jelentős biztonsági kockázatot jelentenek azáltal, hogy lehetővé teszik illetéktelen személyek számára külső felek meghívását a bérlőbe. A vendégmeghívási engedélyek kizárólag kijelölt rendszergazdákra és vendégmeghívókra történő korlátozása csökkenti a támadási felületet és megakadályozza a jogosulatlan hozzáférést. E védelem nélkül a szervezet bármely tagja potenciálisan rosszindulatú szereplőket hívhat meg a környezetbe.
Mit Ellenőriz az Aether365
Az Aether365 ellenőrzi, hogy az allowInvitesFrom beállítás a hitelesítési házirendben adminsAndGuestInviters vagy none értékre van-e konfigurálva. Ez az ellenőrzés az Aether365 irányítópultján az entra-id ellenőrzések között jelenik meg az EIDSCA.AP04 azonosítóval.