Only users with the Guest Inviter role SHOULD be able to invite guest users.

Защо това е важно

Гост акаунтите, които могат да бъдат създавани от всеки потребител, представляват риск за сигурността, тъй като заобикалят процесите за контрол на достъпа. Ако неоторизирани потребители поканят външни гости, това може да доведе до сенчест IT, изтичане на данни или неволно излагане на вътрешни ресурси. Ограничаването на поканите за гости само до ролята Guest Inviter гарантира, че целият външен достъп е одитируем и контролиран.

Какво проверява Aether365

Тази проверка установява дали само потребители с ролята Guest Inviter имат право да канят гост потребители в клиента ви на Microsoft Entra ID. Тя се появява в таблото за управление на Aether365 под проверките за entra-id с рейтинг за сериозност Medium.

Как да отстраните проблема

За да ограничите правата за поканване на гости, следвайте тези стъпки: