Only users with the Guest Inviter role SHOULD be able to invite guest users.

Γιατί έχει σημασία

Οι λογαριασμοί επισκεπτών που μπορούν να δημιουργηθούν από οποιονδήποτε χρήστη αποτελούν κίνδυνο ασφαλείας, παρακάμπτοντας τις διαδικασίες ελέγχου πρόσβασης. Εάν μη εξουσιοδοτημένοι χρήστες προσκαλούν εξωτερικούς επισκέπτες, αυτό μπορεί να οδηγήσει σε shadow IT, διαρροή δεδομένων ή ακούσια έκθεση εσωτερικών πόρων. Ο περιορισμός της πρόσκλησης επισκεπτών μόνο στον ρόλο Guest Inviter διασφαλίζει ότι όλη η εξωτερική πρόσβαση είναι ελέγξιμη και ελεγχόμενη.

Τι ελέγχει το Aether365

Αυτός ο έλεγχος επαληθεύει ότι μόνο οι χρήστες που έχουν εκχωρηθεί στον ρόλο Guest Inviter επιτρέπεται να προσκαλούν χρήστες επισκέπτες στον μισθωτή σας Microsoft Entra ID. Εμφανίζεται στον πίνακα ελέγχου Aether365 κάτω από ελέγχους entra-id με βαθμολογία σοβαρότητας Medium.

Πώς να το διορθώσετε

Για να περιορίσετε τα δικαιώματα πρόσκλησης επισκεπτών, ακολουθήστε τα εξής βήματα: