Microsoft 365 Group (and Team) creation should be restricted to approved users
Miért fontos ez
A Microsoft 365 csoportok korlátozás nélküli létrehozása a nem felügyelt csoportok elszaporodásához vezethet, ami növeli az adatok szétszóródásának, a hibásan konfigurált jogosultságoknak és a megfelelőségi szabályok megsértésének kockázatát. A csoportlétrehozás képzett és jóváhagyott felhasználókra korlátozásával csökkenthető az elhagyott csoportok, a véletlen adatkiszivárgás és a felügyeleti többletterhek valószínűsége. Ez segít fenntartani az irányítást és a biztonsági kontrollt a Microsoft 365-bérlő felett.
Mit ellenőriz az Aether365
Az Aether365 ellenőrzi, hogy a Microsoft 365-csoportok és -csapatok létrehozása a jóváhagyott felhasználókra korlátozódik-e a bérlőn belül. Ez az ellenőrzés az Aether365 irányítópultján, a microsoft-365 szolgáltatásellenőrzések között jelenik meg.
Javítás menete
Sajnos a Microsoft 365 nem biztosít felhasználói felületet a csoportlétrehozás korlátozására. Ezt a szabályozást PowerShell segítségével kell érvényesítenie.