Default Authorization Settings - Guest invite restrictions
Prečo je to dôležité
Pozvánky pre hostí, ktoré sú otvorené pre všetkých používateľov, predstavujú významné bezpečnostné riziko, pretože umožňujú neoprávneným osobám pozývať externé strany do vášho tenanta. Obmedzenie povolení na pozývanie hostí len na určených správcov a pozývateľov hostí znižuje útočnú plochu a zabraňuje neoprávnenému prístupu. Bez tejto kontroly by ktokoľvek vo vašej organizácii mohol potenciálne pozvať škodlivé osoby do vášho prostredia.
Čo Aether365 kontroluje
Aether365 overuje, či je nastavenie allowInvitesFrom v autorizačnej politike nakonfigurované na hodnotu adminsAndGuestInviters alebo none. Táto kontrola sa zobrazuje na vašom paneli Aether365 v sekcii kontroly entraid-id s identifikátorom EIDSCA.AP04.