Default Settings - Classification and M365 Groups - M365 groups - Allow Guests to become Group Owner
Warum das wichtig ist
Wenn Gastbenutzer zu Gruppenbesitzern von Microsoft 365-Gruppen werden dürfen, kann dies zu unbefugter Kontrolle über die Gruppenmitgliedschaft und -einstellungen führen. Gastbenutzer unterliegen möglicherweise nicht denselben organisatorischen Richtlinien und Kontrollen wie interne Mitarbeiter, was das Risiko von Datenoffenlegung oder unangemessenem Zugriff erhöht. Administratoren sollten diese Funktion einschränken, um eine ordnungsgemäße Governance über Gruppenressourcen sicherzustellen.
Was Aether365 prüft
Diese Prüfung stellt sicher, dass die Verzeichniseinstellung "Allow Guests to become Group Owner" für Microsoft 365-Gruppen auf false gesetzt ist. Der Befund erscheint im Aether365-Dashboard im Bereich entra-id-Prüfungen.