Only users with the Guest Inviter role SHOULD be able to invite guest users.

Hvorfor dette er vigtigt

Gæstekonti, som kan oprettes af enhver bruger, udgør en sikkerhedsrisiko ved at omgå adgangsstyringsprocesser. Hvis uautoriserede brugere inviterer eksterne gæster, kan det føre til skygge-IT, datalækage eller utilsigtet eksponering af interne ressourcer. Ved at begrænse gæsteinvitationer til kun rollen Gæsteinviter (Guest Inviter) sikres det, at al ekstern adgang er revisionssporbarkontrolleret.

Hvad Aether365 kontrollerer

Denne kontrol verificerer, at kun brugere, der er tildelt rollen Gæsteinviter, har tilladelse til at invitere gæstebrugere til din Microsoft Entra ID-lejer. Den vises i Aether365-dashboardet under "entra-id checks" med en Medium-sværhedsgrad.

Sådan rettes det

For at begrænse gæsteinvitationstilladelser skal du følge disse trin: