Ensure that 'Owners can manage group membership requests in My Groups' is set to 'No'

Hvorfor Dette Er Vigtigt

At give gruppeejere mulighed for at administrere medlemsanmodninger i Access Panel introducerer en betydelig insiderrisiko. Ikke-administrative brugere, der ejer grupper, kan godkende eller afvise medlemsanmodninger uden centraliseret overvågning, hvilket potentielt kan give adgang til følsomme ressourcer eller skabe oppustede sikkerhedsgrupper. Ved at begrænse denne funktion til kun administratorer sikres konsekvent håndhævelse af adgangspolitikker, og angrebsoverfladen for rettighedseskalering reduceres.

Hvad Aether365 Kontrollerer

Denne kontrol verificerer, at indstillingen "Owners can manage group membership requests in My Groups" er konfigureret til "No" i din Microsoft Entra ID-lejer. Den vises i dit Aether365-dashboard under sektionen Entra ID (entra-id)-kontroller.

Sådan Løser Du Det

1. Log ind på Azure-portalen, og naviger til Microsoft Entra ID.
2. Under sektionen Manage skal du vælge Groups.
3. I bladet Groups skal du klikke på General i venstre menu.
4. Find indstillingen mærket "Owners can manage group membership requests in the Access Panel", og sæt den til No.
5. Klik på Save øverst på siden for at anvende ændringen.

For programmatisk styring kan du også bruge Microsoft Graph API eller PowerShell til at verificere og håndhæve denne indstilling på tværs af alle grupper.

Overholdelse

• CIS Microsoft Azure Foundations 3.0.0: Afsnit 2.20 (Niveau 2)
• Microsoft Security Benchmark: PA-1 (Beskyttelse og begrænsning af meget privilegerede brugere)
• Microsoft Security Benchmark: PA-5 (Automatisering af rettighedsstyring)
• Microsoft Security Benchmark: PA-8 (Valg af godkendelsesproces til Microsoft-support)
• Microsoft Security Benchmark: GS-2 (Definition af enterprise-segmenteringsstrategi)
• Microsoft Security Benchmark: GS-6 (Definition af identitets- og privilegeret adgangsstrategi)

Relaterede Ressourcer

• Selvbetjeningsgruppestyring i Microsoft Entra ID
• Microsoft Security Benchmark: Privilegeret adgang
• Microsoft Security Benchmark: Governance-strategi

Microsoft references

• Active directory accessmanagement self service group management
• Security controls v2 privileged access
• Security controls v2 privileged access
• Security controls v2 privileged access
• Security controls v2 governance strategy
• Security controls v2 governance strategy