Only users with the Guest Inviter role SHOULD be able to invite guest users.

Dlaczego to jest ważne

Konta gościnne, które może tworzyć każdy użytkownik, stanowią zagrożenie bezpieczeństwa, ponieważ omijają procesy kontroli dostępu. Jeśli nieautoryzowani użytkownicy zaproszą zewnętrznych gości, może to prowadzić do shadow IT, wycieku danych lub niezamierzonego ujawnienia zasobów wewnętrznych. Ograniczenie zapraszania gości tylko do roli Guest Inviter zapewnia, że cały dostęp zewnętrzny jest audytowalny i kontrolowany.

Co sprawdza Aether365

To sprawdzenie weryfikuje, że tylko użytkownicy z przypisaną rolą Guest Inviter mogą zapraszać użytkowników gościnnych do dzierżawy Microsoft Entra ID. Pojawia się na pulpicie nawigacyjnym Aether365 w ramach sprawdzeń entra-id z oceną średniego ryzyka (Medium severity).

Jak naprawić

Aby ograniczyć uprawnienia do zapraszania gości, wykonaj następujące kroki: