Only users with the Guest Inviter role SHOULD be able to invite guest users.

Miért fontos ez

A vendégfiókok, amelyeket bármely felhasználó létrehozhat, biztonsági kockázatot jelentenek, mivel megkerülik a hozzáférés-ellenőrzési folyamatokat. Ha jogosulatlan felhasználók hívnak meg külsős vendégeket, az árnyék-IT-hez, adatszivárgáshoz vagy belső erőforrások nem szándékos kitettségéhez vezethet. A vendégmeghívásnak csak a Vendégmeghívó szerepkörre való korlátozása biztosítja, hogy minden külső hozzáférés naplózható és ellenőrzött legyen.

Mit ellenőriz az Aether365

Ez az ellenőrzés azt vizsgálja, hogy csak a Vendégmeghívó szerepkörhöz rendelt felhasználók hívhatnak meg vendégfelhasználókat a Microsoft Entra ID bérlőbe. Az Aether365 irányítópultján az entra-id ellenőrzések között jelenik meg, Közepes súlyossági besorolással.

Javítás menete

A vendégmeghívási engedélyek korlátozásához kövesse az alábbi lépéseket: