• Type: CUSTOMER
• Severity: WARNING
• Bescherming tegen: HACKING
• FIX Beschikbaar: JA

Deze Customer Check controleert of er verouderde gast uitnodigingen in de Microsoft omgeving aanwezig zijn.

Waarom deze check?

Wanneer een gast wordt uitgenodigd in uw tenant, blijft die uitnodiging bestaan totdat de gast hem heeft geaccepteerd of geweigerd. Maar als de gast in kwestie helemaal niet reageert, blijft die uitnodiging dus open.

Voor aanvallers geeft dit de mogelijkheid om een dergelijke uitnodiging over te nemen en zo toegang tot de omgeving te behouden. Daarom is het verstandig om oude, ongeaccepteerde uitnodingen te verwijderen. Daarbij hanteren we een termijn van 30 dagen waarna een uitnodiging als 'oud' wordt beschouwd.

Welke mogelijke uitkomsten heeft de check?

Deze check heeft twee mogelijke uitkomsten. In Attic komt dit als volgt tot uiting:

• Okay: er zijn geen oude uitnodigingen in de tenant aanwezig
• Warning: er zijn 1 of meerdere oude uitnodigingen in de tenant aangetroffen, actie van de klant is vereist

Hoe moet dit worden opgevolgd?

Indien de check een output van Warning oplevert, adviseren wij om de oude uitnodingen te verwijderen.

Voor deze check is een Fix beschikbaar, deze zullen wij via Attic aanbieden.