Only users with the Guest Inviter role SHOULD be able to invite guest users.

Warum dies wichtig ist

Gastkonten, die von beliebigen Benutzern erstellt werden können, stellen ein Sicherheitsrisiko dar, da sie Zugriffskontrollprozesse umgehen. Wenn nicht autorisierte Benutzer externe Gäste einladen, kann dies zu Schatten-IT, Datenlecks oder unbeabsichtigter Offenlegung interner Ressourcen führen. Die Beschränkung der Gästeinladung auf die Rolle "Guest Inviter" stellt sicher, dass der gesamte externe Zugriff prüfbar und kontrolliert ist.

Was Aether365 prüft

Diese Prüfung stellt sicher, dass nur Benutzer, denen die Rolle "Guest Inviter" zugewiesen ist, Gastbenutzer in Ihren Microsoft Entra ID-Mandanten einladen dürfen. Sie wird im Aether365-Dashboard unter "entra-id"-Prüfungen mit einem mittleren Schweregrad angezeigt.

So beheben Sie das Problem

Gehen Sie wie folgt vor, um die Berechtigungen für Gästeinladungen einzuschränken: