Default Authorization Settings - Guest invite restrictions
Bunun Önemi Nedir?
Tüm kullanıcılara açık olan konuk kullanıcı davetleri, yetkisiz kişilerin harici tarafları tenant'ınıza davet etmesine izin vererek önemli bir güvenlik riski oluşturur. Konuk davet izinlerini yalnızca belirlenmiş yöneticiler ve konuk davetçiler ile sınırlandırmak, saldırı yüzeyini azaltır ve izinsiz erişimi engeller. Bu kontrol olmadan, kuruluşunuzdaki herhangi bir kullanıcı potansiyel olarak kötü niyetli aktörleri ortamınıza davet edebilir.
Aether365 Neyi Kontrol Eder?
Aether365, yetkilendirme ilkesindeki allowInvitesFrom ayarının adminsAndGuestInviters veya none olarak yapılandırıldığını doğrular. Bu kontrol, Aether365 kontrol panelinizde entra-id kontrolleri altında EIDSCA.AP04 tanımlayıcısıyla görünür.