Guest invites SHOULD only be allowed to specific external domains that have been authorized by the agency for legitimate business purposes.

Varför detta är viktigt

Att begränsa gästinbjudningar till endast godkända externa domäner förhindrar obehörig extern åtkomst till din Azure AD-klientorganisation. Utan denna kontroll kan alla användare i organisationen bjuda in gäster från vilken domän som helst, vilket ökar risken för dataläckage, nätfiskeattacker och regelefterlevnadsöverträdelser. IT-administratörer bör prioritera denna kontroll för att tillämpa en lägsta-privilegieringsmodell för externt samarbete och upprätthålla säkerhetsgränser.

Vad Aether365 kontrollerar

Aether365 verifierar att din Azure AD-klientorganisation är konfigurerad för att endast tillåta gästinbjudningar från en hanterad lista över godkända externa domäner. Denna kontroll visas i Aether365-instrumentpanelen under avsnittet entra-id och flaggar alla avvikelser från din godkända domänpolicy.