Only users with the Guest Inviter role SHOULD be able to invite guest users.

Prečo je to dôležité

Hostovské kontá, ktoré môže vytvárať ktorýkoľvek používateľ, predstavujú bezpečnostné riziko, pretože obchádzajú procesy riadenia prístupu. Ak neoprávnení používatelia pozvú externých hostí, môže to viesť k tieňovému IT, úniku údajov alebo nechcenému sprístupneniu interných zdrojov. Obmedzenie pozývania hostí len na rolu Guest Inviter zaručuje, že všetky externé prístupy sú auditovateľné a kontrolované.

Čo kontroluje Aether365

Táto kontrola overuje, či je pozývanie hostí do vášho tenanta Microsoft Entra ID povolené len používateľom s priradenou rolou Guest Inviter. V dashboarde Aether365 sa zobrazuje pod kontrolami typu entra-id so strednou úrovňou závažnosti.

Ako to opraviť

Ak chcete obmedziť oprávnenia na pozývanie hostí, postupujte podľa týchto krokov: