Default Authorization Settings - Guest invite restrictions
Hvorfor dette er viktig
Gjestebrukerinvitasjoner som er åpne for alle brukere utgjør en betydelig sikkerhetsrisiko, da de gjør det mulig for uautoriserte personer å invitere eksterne parter inn i leietakeren din. Ved å begrense invitasjonstillatelser til kun utpekte administratorer og gjesteinviteringspersoner reduserer du angrepsoverflaten og forhindrer uautorisert tilgang. Uten denne kontrollen kan enhver bruker i organisasjonen potensielt invitere ondsinnede aktører inn i miljøet ditt.
Hva Aether365 sjekker
Aether365 verifiserer at allowInvitesFrom-innstillingen i autorisasjonspolicyen er konfigurert til enten adminsAndGuestInviters eller none. Denne sjekken vises i Aether365-dashbordet under Entra ID-sjekker med identifikatoren EIDSCA.AP04.