Guest invites SHOULD only be allowed to specific external domains that have been authorized by the agency for legitimate business purposes.

Dlaczego to jest ważne

Ograniczenie zaproszeń dla gości tylko do zatwierdzonych domen zewnętrznych zapobiega nieautoryzowanemu dostępowi zewnętrznemu do dzierżawy Azure AD. Bez tej kontroli każdy użytkownik w organizacji może zapraszać gości z dowolnej domeny, zwiększając ryzyko wycieku danych, ataków phishingowych i naruszeń zgodności. Administratorzy IT powinni nadać priorytet tej kontroli, aby wymusić model najmniejszych uprawnień dla współpracy zewnętrznej i utrzymać granice bezpieczeństwa.

Co sprawdza Aether365

Aether365 weryfikuje, czy dzierżawa Azure AD jest skonfigurowana tak, aby zezwalać na zaproszenia dla gości wyłącznie z zarządzanej listy zatwierdzonych domen zewnętrznych. To sprawdzenie pojawia się w panelu Aether365 w sekcji entra-id i wskazuje wszelkie odchylenia od autoryzowanej polityki domen.