Guest invites SHOULD only be allowed to specific external domains that have been authorized by the agency for legitimate business purposes.
Bunun Önemi
Konuk davetiyelerini yalnızca onaylanmış harici alan adlarıyla kısıtlamak, Azure AD tenant'ınıza yetkisiz harici erişimi engeller. Bu kontrol olmadan, kuruluşunuzdaki herhangi bir kullanıcı herhangi bir alan adından konuk davet edebilir; bu da veri sızıntısı, kimlik avı saldırıları ve uyumluluk ihlalleri riskini artırır. BT yöneticileri, harici iş birliği için en az ayrıcalık modelini uygulamak ve güvenlik sınırlarını korumak adına bu denetime öncelik vermelidir.
Aether365 Ne Kontrol Eder
Aether365, Azure AD tenant'ınızın konuk davetiyelerine yalnızca yönetilen bir onaylı harici alan adı listesinden izin verecek şekilde yapılandırılıp yapılandırılmadığını doğrular. Bu kontrol, Aether365 panosunda entra-id bölümü altında görünür ve yetkili alan adı politikanızdan herhangi bir sapmayı işaretler.