Only users with the Guest Inviter role SHOULD be able to invite guest users.

Waarom dit belangrijk is

Gastaccounts die door elke gebruiker kunnen worden aangemaakt, vormen een beveiligingsrisico omdat ze toegangscontroleprocessen omzeilen. Als onbevoegde gebruikers externe gasten uitnodigen, kan dit leiden tot schaduw-IT, datalekken of onbedoelde blootstelling van interne bronnen. Het beperken van gastuitnodigingen tot alleen de rol Guest Inviter zorgt ervoor dat alle externe toegang controleerbaar en beheersbaar is.

Wat Aether365 controleert

Deze controle verifieert dat alleen gebruikers met de rol Guest Inviter gemachtigd zijn om gastgebruikers uit te nodigen in uw Microsoft Entra ID-tenant. Deze verschijnt in het Aether365-dashboard onder entra-id-checks met een gemiddelde ernstclassificatie.

Hoe te verhelpen

Volg deze stappen om de machtigingen voor gastuitnodigingen te beperken: