Only users with the Guest Inviter role SHOULD be able to invite guest users.

Pourquoi c'est important

Les comptes invités pouvant être créés par n'importe quel utilisateur représentent un risque de sécurité en contournant les processus de contrôle d'accès. Si des utilisateurs non autorisés invitent des invités externes, cela peut entraîner une informatique parallèle, une fuite de données ou une exposition involontaire des ressources internes. Limiter l'invitation d'invités au seul rôle Guest Inviter garantit que tout accès externe est auditable et contrôlé.

Ce que vérifie Aether365

Cette vérification s'assure que seuls les utilisateurs ayant le rôle Guest Inviter sont autorisés à inviter des utilisateurs invités dans votre locataire Microsoft Entra ID. Elle apparaît dans le tableau de bord Aether365 sous les vérifications entra-id avec un niveau de sévérité Moyen.

Comment résoudre

Pour restreindre les autorisations d'invitation des invités, suivez ces étapes :