Only users with the Guest Inviter role SHOULD be able to invite guest users.

Perché è importante

Gli account ospite che possono essere creati da qualsiasi utente rappresentano un rischio per la sicurezza poiché aggirano i processi di controllo degli accessi. Se utenti non autorizzati invitano ospiti esterni, ciò può portare a shadow IT, perdite di dati o esposizione involontaria di risorse interne. Limitare l'invito degli ospiti esclusivamente al ruolo Guest Inviter garantisce che tutti gli accessi esterni siano verificabili e controllati.

Cosa controlla Aether365

Questa verifica accerta che solo gli utenti a cui è stato assegnato il ruolo Guest Inviter siano autorizzati a invitare utenti ospiti nel tenant di Microsoft Entra ID. Il controllo viene visualizzato nel dashboard di Aether365 nella sezione entra-id con un livello di gravità Medio.

Come risolvere

Per limitare le autorizzazioni di invito degli ospiti, procedere come segue: