Default Authorization Settings - Guest invite restrictions
Чому це важливо
Запрошення гостьових користувачів, відкриті для всіх, створюють значний ризик безпеці, дозволяючи неавторизованим особам запрошувати зовнішніх учасників у ваш tenant. Обмеження дозволів на запрошення гостей лише призначеними адміністраторами та особами, які запрошують гостей, зменшує поверхню атак та запобігає несанкціонованому доступу. Без цього контролю будь-який користувач у вашій організації може потенційно запросити зловмисників у ваше середовище.
Що перевіряє Aether365
Aether365 перевіряє, чи параметр allowInvitesFrom у політиці авторизації налаштовано на adminsAndGuestInviters або none. Ця перевірка відображається на панелі керування Aether365 у розділі перевірок entra-id з ідентифікатором EIDSCA.AP04.