Only users with the Guest Inviter role SHOULD be able to invite guest users.

Por Que Isso é Importante

Contas de convidado que podem ser criadas por qualquer usuário representam um risco de segurança, pois ignoram os processos de controle de acesso. Se usuários não autorizados convidarem convidados externos, isso pode levar a shadow IT, vazamento de dados ou exposição não intencional de recursos internos. Restringir o convite de convidados apenas à função Guest Inviter garante que todo acesso externo seja auditável e controlado.

O Que o Aether365 Verifica

Esta verificação confirma que apenas usuários atribuídos à função Guest Inviter têm permissão para convidar usuários convidados para seu locatário do Microsoft Entra ID. Ela aparece no painel do Aether365 sob as verificações do entra-id com uma classificação de gravidade Média.

Como Corrigir

Para restringir as permissões de convite de convidados, siga estas etapas: