Only users with the Guest Inviter role SHOULD be able to invite guest users.
Kāpēc tas ir svarīgi
Viesu konti, kurus var izveidot jebkurš lietotājs, rada drošības risku, apejot piekļuves kontroles procesus. Ja neautorizēti lietotāji uzaicina ārējos viesus, tas var izraisīt ēnu IT, datu noplūdi vai iekšējo resursu neparedzētu atklāšanu. Ierobežojot viesu uzaicināšanu tikai ar Guest Inviter lomu, tiek nodrošināts, ka visa ārējā piekļuve ir auditejama un kontrolēta.
Ko pārbauda Aether365
Šī pārbaude apstiprina, ka tikai lietotāji, kuriem ir piešķirta Guest Inviter loma, drīkst uzaicināt viesu lietotājus jūsu Microsoft Entra ID tenantā. Tā tiek parādīta Aether365 informācijas panelī zem entra-id pārbaužu sadaļas ar Vidēju smaguma pakāpi.
Kā novērst problēmu
Lai ierobežotu viesu uzaicināšanas atļaujas, veiciet šīs darbības: