Default Authorization Settings - Guest invite restrictions
Kodėl Tai Svarbu
Svečių vartotojų kvietimai, atviri visiems vartotojams, sukuria didelę saugumo riziką, leisdami neįgaliotiems asmenims kviesti išorinius subjektus į jūsų tenantą. Apribojus svečių kvietimo teises tik paskirtiems administratoriams ir svečių kvietėjams, sumažinama atakų paviršiaus zona ir užkertamas kelias neteisėto prieigos suteikimui. Be šios kontrolės bet kuris jūsų organizacijos vartotojas gali potencialiai pakviesti kenkėjiškus veikėjus į jūsų aplinką.
Ką Tikrina Aether365
Aether365 patikrina, ar allowInvitesFrom nustatymas autorizacijos politikoje yra sukonfigūruotas kaip adminsAndGuestInviters arba none. Šis patikrinimas rodomas jūsų Aether365 prietaisų skydelyje po entra-id patikrinimais su identifikatoriumi EIDSCA.AP04.