Default Settings - Classification and M365 Groups - M365 groups - Allow Guests to become Group Owner
Por que esto es importante
Permitir que los usuarios invitados se conviertan en propietarios de grupos de Microsoft 365 puede dar lugar a un control no autorizado sobre la pertenencia al grupo y su configuración. Los usuarios invitados pueden no estar sujetos a las mismas políticas organizativas y supervisión que los empleados internos, lo que aumenta el riesgo de exposición de datos o acceso inapropiado. Los administradores deben restringir esta capacidad para mantener una gobernanza adecuada sobre los recursos del grupo.
Que comprueba Aether365
Esta comprobación verifica que la configuración del directorio "Allow Guests to become Group Owner" este establecida en false para los grupos de Microsoft 365. El hallazgo aparece en el panel de Aether365 en la sección de comprobaciones entra-id.