Team and project administrator are allowed to invite new users.
Hvorfor dette er vigtigt
At tillade team- og projektadministratorer at invitere nye brugere kan føre til ukontrolleret gæsteadgang og spredning af eksterne brugere. Dette øger risikoen for uautoriseret dataeksponering og komplicerer identitetsstyring. For it-administratorer er det afgørende at kontrollere, hvem der kan invitere brugere, for at opretholde sikkerhedsgrænser og overholdelse af adgangskontrolpolitikker.
Hvad Aether365 kontrollerer
Aether365 verificerer, om team- og projektadministratorroller har tilladelse til at invitere nye brugere i Microsoft 365-miljøet. Denne kontrol vises i Aether365-dashboardet under kategorien microsoft-365 checks.
Sådan løser du det
- Log på Azure Portal som global administrator.
- Gå til Azure Active Directory, og vælg derefter User settings.
- Under External users skal du finde indstillingen "Allow team and project administrators to invite new users."
- Sæt denne mulighed til No for at begrænse invitationstilladelser til kun globale administratorer.
- Gem dine ændringer, og bekræft opdateringen i Aether365.
Overholdelse
- Rammeværk: Andet (CIS, EIDSCA eller CISA-tilpasning ikke specificeret)
- Overholdelsesstandarder: Ikke direkte refereret i kildedata