Only users with the Guest Inviter role SHOULD be able to invite guest users.

De ce este important acest lucru

Conturile de invitat care pot fi create de orice utilizator reprezintă un risc de securitate, deoarece ocolesc procesele de control al accesului. Dacă utilizatori neautorizați invită invitați externi, acest lucru poate duce la IT-ul umbră, scurgeri de date sau expunerea neintenționată a resurselor interne. Restricționarea invitațiilor pentru invitați doar la rolul Guest Inviter asigură că tot accesul extern este auditat și controlat.

Ce verifică Aether365

Această verificare confirmă că doar utilizatorii cărora li s-a atribuit rolul Guest Inviter au permisiunea de a invita utilizatori invitați la entitatea dvs. Microsoft Entra ID. Apare în tabloul de bord Aether365 sub verificările entra-id cu un nivel de severitate Mediu.

Cum se remediază

Pentru a restricționa permisiunile de invitație pentru invitați, urmați acești pași: