2025-11-03
Microsoft 365 में गेस्ट एक्सेस और ऑफबोर्डिंग को नियंत्रित करना

आपका Microsoft 365 टेनेंट शायद उन “गेस्ट्स से भरा है जो कभी गए ही नहीं।” ठेकेदार, विक्रेता और पार्टनर छोटे प्रोजेक्ट्स के लिए आमंत्रित किए जाते हैं, और उनके अकाउंट चुपचाप सालों तक बने रहते हैं। इससे छिपे जोखिम पैदा होते हैं: SharePoint और Teams तक बना रहने वाला एक्सेस, समझौता किए गए बाहरी पहचान के जरिए हमलावरों के लिए आसान प्रवेश, और ऑफबोर्डिंग नियंत्रण न होने पर ISO 27001, SOC 2 और GDPR के तहत टाले जा सकने वाले ऑडिट निष्कर्ष। यह एपिसोड “चुपचाप जमा होते गेस्ट्स” के दायरे को उजागर करता है, यह बताता है कि यह खतरनाक क्यों है, ऑडिट इसे कैसे पकड़ते हैं, और अव्यवस्था से जीवनचक्र नियंत्रण तक पहुँचने का व्यावहारिक खाका देता है: खोजें, प्राथमिकता तय करें, डिफ़ॉल्ट रूप से समाप्ति लागू करें, और केवल उन्हीं की दोबारा पुष्टि करें जिनकी अभी भी ज़रूरत है।