Default Settings - Classification and M365 Groups - M365 groups - Allow Guests to have access to groups content
Warum dies wichtig ist
Der Gastzugriff auf Microsoft 365-Gruppeninhalte ist standardmäßig aktiviert, sodass externe Benutzer an Gruppenressourcen wie SharePoint-Websites und Teams-Kanälen zusammenarbeiten können. Das Deaktivieren dieser Einstellung kann unbeabsichtigt legitime bereichsübergreifende Zusammenarbeit blockieren, während das Aktivieren ohne Governance-Kontrollen vertrauliche Daten unbefugten externen Parteien zugänglich machen kann. Administratoren sollten diese Einstellung überprüfen, um Sicherheitsanforderungen mit geschäftlichen Zusammenarbeitsbedürfnissen in Einklang zu bringen.
Was Aether365 prüft
Aether365 überprüft, ob die Einstellung "Allow Guests to have access to groups content" in Microsoft Entra ID auf True gesetzt ist. Diese Prüfung erscheint im Aether365-Dashboard unter der Kategorie entra-id, speziell im Sicherheitskontrollbereich EIDSCA.ST09.