Restrict non-admin users from creating security groups.

Pourquoi c'est important

Autoriser les utilisateurs non administrateurs à créer des groupes de sécurité peut entraîner une prolifération incontrôlée de groupes, des conventions de nommage incohérentes et des attributions d'accès trop permissives. Cela réduit votre capacité à auditer et à contrôler l'accès aux ressources sensibles. En limitant la création de groupes aux administrateurs, vous maintenez une gouvernance centralisée sur votre infrastructure d'identité.

Ce que vérifie Aether365

Aether365 vérifie que les utilisateurs non administrateurs ne peuvent pas créer de groupes de sécurité dans Microsoft Entra ID. Cette vérification apparaît dans votre tableau de bord Aether365 sous la catégorie des services entra-id et signale tout locataire où des utilisateurs sans rôles administratifs peuvent créer des groupes de sécurité.