Only users with the Guest Inviter role SHOULD be able to invite guest users.

Proč na tom záleží

Hostující účty, které může vytvářet jakýkoli uživatel, představují bezpečnostní riziko, protože obcházejí procesy řízení přístupu. Pokud neoprávnění uživatelé pozvou externí hosty, může to vést ke stínovému IT, úniku dat nebo nechtěnému vystavení interních prostředků. Omezení pozvání hostů pouze na roli Guest Inviter zajišťuje, že veškerý externí přístup je auditovatelný a kontrolovaný.

Co Aether365 kontroluje

Tato kontrola ověřuje, že pouze uživatelé s přiřazenou rolí Guest Inviter mají oprávnění zvát hostující uživatele do vašeho tenant Microsoft Entra ID. Zobrazuje se v řídicím panelu Aether365 pod kontrolami entra-id se střední závažností.

Jak to opravit

Chcete-li omezit oprávnění k pozvání hostů, postupujte takto: