Only users with the Guest Inviter role SHOULD be able to invite guest users.

Por Qué Esto Es Importante

Las cuentas de invitado que cualquier usuario puede crear representan un riesgo de seguridad al eludir los procesos de control de acceso. Si usuarios no autorizados invitan a externos, puede generar shadow IT, fugas de datos o exposición no intencionada de recursos internos. Restringir la invitación de invitados solo al rol Guest Inviter garantiza que todo el acceso externo sea auditable y controlado.

Que Verifica Aether365

Esta comprobación verifica que solo los usuarios asignados al rol Guest Inviter tengan permiso para invitar a usuarios invitados a su inquilino de Microsoft Entra ID. Aparece en el panel de Aether365 bajo las comprobaciones de entra-id con una calificación de gravedad Media.

Como Solucionarlo

Para restringir los permisos de invitación de invitados, siga estos pasos: