Ensure external user invitations are restricted

Perché è Importante

Gli inviti illimitati a utenti esterni tramite Power BI possono esporre l'organizzazione ad accessi non autorizzati ai dati e a potenziali fughe di informazioni. Controllando chi può invitare ospiti esterni, si applica il principio del privilegio minimo e si riduce il rischio che utenti malintenzionati interni o account compromessi introducano collaboratori non affidabili. Questo rafforza anche la governance sulla gestione del ciclo di vita degli utenti ospiti in Microsoft Entra ID.

Cosa Verifica Aether365

Aether365 verifica che l'impostazione del tenant di Power BI "Gli utenti possono invitare utenti ospiti a collaborare tramite la condivisione di elementi e le autorizzazioni" sia disabilitata o limitata a un gruppo di sicurezza specifico. Questa verifica viene visualizzata nel dashboard di Aether365 nella sezione delle verifiche di sicurezza per Microsoft 365.

Come Risolvere

1. Accedere al portale di amministrazione di Microsoft Fabric all'indirizzo https://app.powerbi.com/admin-portal.
2. Selezionare Tenant settings dal menu di navigazione a sinistra.
3. Individuare la sezione Export and Sharing settings.
4. Impostare Gli utenti possono invitare utenti ospiti a collaborare tramite la condivisione di elementi e le autorizzazioni su uno dei seguenti stati:
   • Disabled: Blocca tutti gli inviti a utenti esterni tramite Power BI.
   • Enabled with Specific security groups selected and defined: Consente gli inviti solo ai membri dei gruppi di sicurezza designati.
5. Se l'organizzazione non utilizza attivamente questa funzionalità, si consiglia vivamente di mantenerla disabilitata.

Conformità

• CIS Microsoft 365 Foundations Benchmark 5.0.0: Controllo 9.1.2 (E3 Livello 1, E5 Livello 1)
• CIS Control 3.3: Configurare l'Accesso con Privilegio Minimo per gli Account Utente
• Stato consigliato: Disabilitato o abilitato con gruppi di sicurezza specifici

Risorse Correlate

• Impostazioni di esportazione e condivisione del portale di amministrazione di Power BI
• Invitare utenti ospiti in Power BI con Azure AD B2B

Microsoft references

• Service admin portal export sharing
• Service admin azure ad b2b