Default Settings - Classification and M365 Groups - M365 groups - Allow Guests to have access to groups content
Pourquoi cela est important
L'accès invité au contenu des groupes Microsoft 365 est activé par défaut, ce qui permet aux utilisateurs externes de collaborer sur les ressources du groupe comme les sites SharePoint et les canaux Teams. Désactiver ce paramètre peut involontairement bloquer une collaboration légitime entre organisations, tandis que le laisser activé sans contrôles de gouvernance peut exposer des données sensibles à des tiers non autorisés. Les administrateurs doivent examiner ce paramètre pour équilibrer les exigences de sécurité avec les besoins de collaboration de l'entreprise.
Ce que vérifie Aether365
Aether365 vérifie que le paramètre "Allow Guests to have access to groups content" dans Microsoft Entra ID est configuré sur True. Cette vérification apparaît dans le tableau de bord Aether365 sous la catégorie entra-id, spécifiquement dans le contrôle de sécurité EIDSCA.ST09.