Restrict non-admin users from creating security groups.
Kodėl tai svarbu
Leisti neadministratoriams kurti saugumo grupes gali sukelti nekontroliuojamą grupių plitimą, nenuoseklias pavadinimų taisykles ir pernelyg laisvą prieigos priskyrimą. Tai sumažina jūsų galimybę audituoti ir kontroliuoti prieigą prie jautrių išteklių. Apribodami grupių kūrimą tik administratoriams, išlaikote centralizuotą savo tapatybės infrastruktūros valdymą.
Ką tikrina Aether365
Aether365 patikrina, ar neadministratoriams yra uždrausta kurti saugumo grupes Microsoft Entra ID. Šis patikrinimas rodomas jūsų Aether365 valdymo skydelyje pagal kategoriją "entra-id services" ir pažymi bet kurį nuomininką, kuriame vartotojai be administracinių vaidmenų gali kurti saugumo grupes.