Only users with the Guest Inviter role SHOULD be able to invite guest users.

Kodėl tai svarbu

Svečių paskyros, kurias gali sukurti bet kuris vartotojas, kelia saugumo riziką, nes apeina prieigos kontrolės procesus. Jei neįgalioti vartotojai kviečia išorinius svečius, tai gali lemti šešėlinę IT, duomenų nutekėjimą arba netinkamą vidinių išteklių atskleidimą. Apribojus svečių kvietimą tik Guest Inviter vaidmeniui, užtikrinama, kad visa išorinė prieiga būtų audituojama ir kontroliuojama.

Ką tikrina Aether365

Šis patikrinimas patvirtina, kad tik vartotojai, kuriems priskirtas Guest Inviter vaidmuo, gali kviesti svečius į jūsų Microsoft Entra ID nuomotoją. Jis rodomas Aether365 informacijos suvestinėje po entra-id patikrinimais su Vidutiniu (Medium) sunkumo lygiu.

Kaip ištaisyti

Norėdami apriboti svečių kvietimo teises, atlikite šiuos veiksmus: