Guest invites SHOULD only be allowed to specific external domains that have been authorized by the agency for legitimate business purposes.

Perché è Importante

Limitare gli inviti agli ospiti solo ai domini esterni approvati impedisce l'accesso esterno non autorizzato al tenant di Azure AD. Senza questo controllo, qualsiasi utente dell'organizzazione potrebbe invitare ospiti da qualsiasi dominio, aumentando il rischio di esposizione dei dati, attacchi di phishing e violazioni della conformità. Gli amministratori IT dovrebbero assegnare la massima priorità a questa verifica per applicare un modello con privilegi minimi per la collaborazione esterna e mantenere i confini di sicurezza.

Cosa Verifica Aether365

Aether365 verifica che il tenant di Azure AD sia configurato per consentire inviti agli ospiti solo da un elenco gestito di domini esterni approvati. Questa verifica appare nella dashboard di Aether365 nella sezione entra-id e segnala eventuali deviazioni dalla politica dei domini autorizzati.