Microsoft 365 Group (and Team) creation should be restricted to approved users
Warum das wichtig ist
Eine uneingeschränkte Erstellung von Microsoft 365-Gruppen kann zu einer unkontrollierten Vermehrung dieser Gruppen führen, was das Risiko von Datenwucherungen, Fehlkonfigurationen bei Berechtigungen und Compliance-Verstößen erhöht. Indem Sie die Gruppenerstellung auf geschulte und autorisierte Benutzer beschränken, verringern Sie die Wahrscheinlichkeit von verwaisten Gruppen, unbeabsichtigten Datenlecks und administrativem Mehraufwand. Dies trägt dazu bei, die Governance und Sicherheitskontrolle über Ihren Microsoft 365-Mandanten zu wahren.
Was Aether365 prüft
Aether365 überprüft, ob die Erstellung von Microsoft 365-Gruppen und -Teams auf autorisierte Benutzer in Ihrem Mandanten beschränkt ist. Diese Überprüfung wird im Aether365-Dashboard unter den microsoft-365-Dienstprüfungen angezeigt.
Behebungsmethode
Leider bietet Microsoft 365 keine Benutzeroberfläche zur Einschränkung der Gruppenerstellung. Sie müssen PowerShell verwenden, um diese Einstellung durchzusetzen.