Restrict non-admin users from creating security groups.

Por Qué Es Importante

Permitir que usuarios no administradores creen grupos de seguridad puede provocar una proliferación descontrolada de grupos, convenciones de nomenclatura inconsistentes y asignaciones de acceso excesivamente permisivas. Esto reduce su capacidad para auditar y controlar el acceso a recursos confidenciales. Al restringir la creación de grupos a los administradores, mantiene una gobernanza centralizada sobre su infraestructura de identidad.

Que Verifica Aether365

Aether365 verifica que los usuarios no administradores tengan restringida la creación de grupos de seguridad en Microsoft Entra ID. Esta comprobación aparece en el panel de control de Aether365 bajo la categoría de servicios entra-id y marca cualquier tenant donde los usuarios sin roles administrativos puedan crear grupos de seguridad.