Team and project administrator are allowed to invite new users.
Bunun Önemi
Takım ve proje yöneticilerinin yeni kullanıcıları davet etmesine izin vermek, kontrolsüz konuk erişimine ve harici kullanıcı sayısının artmasına yol açabilir. Bu durum, yetkisiz veri ifşası riskini artırır ve kimlik yönetimini karmaşıklaştırır. BT yöneticileri için, kullanıcıları kimlerin davet edebileceğini yönetmek, güvenlik sınırlarını korumak ve erişim kontrol politikalarına uyumu sağlamak açısından kritik öneme sahiptir.
Aether365'in Kontrol Ettiği
Aether365, takım ve proje yöneticisi rollerinin Microsoft 365 ortamında yeni kullanıcıları davet etmesine izin verilip verilmediğini doğrular. Bu kontrol, Aether365 panosunda microsoft-365 kontrolleri kategorisi altında görünür.
Nasıl Düzeltilir
- Azure portalında genel yönetici olarak oturum açın.
- Azure Active Directory'ye gidin ve ardından User settings öğesini seçin.
- External users altında, "Allow team and project administrators to invite new users" ayarını bulun.
- Bu seçeneği Hayır olarak ayarlayarak davet etme ayrıcalıklarını yalnızca genel yöneticilerle sınırlandırın.
- Değişikliklerinizi kaydedin ve Aether365'te güncellemeyi doğrulayın.
Uyumluluk
- Çerçeve: Diğer (CIS, EIDSCA veya CISA uyumu belirtilmemiştir)
- Uyumluluk standartları: Kaynak verilerde doğrudan referans verilmemiştir