Only users with the Guest Inviter role SHOULD be able to invite guest users.

Hvorfor dette er viktig

Gjestekontoer som kan opprettes av alle brukere utgjør en sikkerhetsrisiko ved å omgå tilgangskontrollprosesser. Hvis uautoriserte brukere inviterer eksterne gjester, kan det føre til skygge-IT, datalekkasjer eller utilsiktet eksponering av interne ressurser. Ved å begrense invitasjon av gjester til kun rollen Guest Inviter sikrer du at all ekstern tilgang er kontrollerbar og sporbar.

Hva Aether365 sjekker

Denne kontrollen verifiserer at kun brukere tildelt rollen Guest Inviter har tillatelse til å invitere gjestebrukere til Microsoft Entra ID-leieren din. Den vises i Aether365-dashbordet under entra-id-kontroller med en alvorlighetsgrad på Medium.

Slik løser du det

Følg disse trinnene for å begrense tillatelser til å invitere gjester: