Default Authorization Settings - Guest invite restrictions

Bunun Önemi Nedir?

Tüm kullanıcılara açık olan konuk kullanıcı davetleri, yetkisiz kişilerin harici tarafları kiracınıza davet etmesine izin vererek önemli bir güvenlik riski oluşturur. Konuk davet izinlerini yalnızca belirlenmiş yöneticiler ve konuk davetçiler ile sınırlandırmak, saldırı yüzeyini azaltır ve izinsiz erişimi engeller. Bu kontrol olmadan, kuruluşunuzdaki herhangi bir kullanıcı potansiyel olarak kötü niyetli aktörleri ortamınıza davet edebilir.

Aether365 Neyi Kontrol Eder?

Aether365, yetkilendirme ilkesindeki allowInvitesFrom ayarının adminsAndGuestInviters veya none olarak yapılandırıldığını doğrular. Bu kontrol, Aether365 kontrol panelinizde entra-id kontrolleri altında EIDSCA.AP04 tanımlayıcısıyla görünür.

Nasıl Düzeltilir?

1. Global Administrator olarak Microsoft Entra admin center'da oturum açın.
2. Identity > External Identities > External collaboration settings bölümüne gidin.
3. "Guest invite settings" altında, "Only users assigned to specific admin roles can invite guests" veya "No one in the organization can invite guests including admins" seçeneğini belirleyin.
4. Değişikliği uygulamak için Save'e tıklayın.
5. Alternatif olarak, Microsoft Graph API'yi kullanarak policies/authorizationPolicy uç noktasına allowInvitesFrom değerini adminsAndGuestInviters veya none olarak ayarlayan bir PATCH isteği gönderin.

Uyumluluk

• CISA SCuBA 2.18: Yalnızca Konuk Davetçi rolüne sahip kullanıcılar konuk kullanıcıları davet edebilmelidir
• EIDSCA EIDSCA.AP04 ()

İlgili Kaynaklar

• authorizationPolicy resource type - Microsoft Graph v1.0 - Microsoft Learn
• Open in Graph Explorer

Microsoft references

• Authorizationpolicy
• Graph explorer