Ensure that 'Users can create Microsoft 365 groups in Azure portals, API or PowerShell' is set to 'No'

Prečo je to dôležité

Keď všetci používatelia môžu vytvárať skupiny Microsoft 365, neexistuje žiadny dohľad nad vytváraním skupín ani členstvom. To môže viesť k nekontrolovanému množeniu nespravovaných skupín, možnému úniku údajov a zmätku v tom, ktoré skupiny sú oficiálne. Obmedzením vytvárania len na administrátorov sa zabezpečí, že sa budú vytvárať a riadne spravovať len schválené a nevyhnutné skupiny.

Čo Aether365 kontroluje

Aether365 overuje, či je nastavenie "Users can create Microsoft 365 groups in Azure portals, API or PowerShell" nastavené na "No" v nastaveniach nájomníka Microsoft Entra ID. Táto kontrola sa zobrazuje na ovládacom paneli Aether365 v sekcii kontroly entra-id.

Ako to opraviť

1. Prihláste sa do Azure Portal na adrese https://portal.azure.com.
2. Prejdite do Microsoft Entra ID.
3. V časti Manage (Spravovať) vyberte Groups (Skupiny).
4. V paneli Groups (Skupiny) vyberte v ľavom menu General (Všeobecné).
5. V časti Settings (Nastavenia) nájdite "Users can create Microsoft 365 groups in Azure portals, API or PowerShell" a nastavte ho na No (Nie).
6. Kliknite na Save (Uložiť) pre uplatnenie zmeny.

Súlad s normami

• CIS Microsoft Azure Foundations 3.0.0 2.21 (Úroveň 2)

Súvisiace zdroje

• Assign users and groups to an app
• Manage creation of groups in Microsoft 365
• Control who can create Office 365 Groups
• Azure Security Benchmark: Governance and strategy
• Azure Security Benchmark: Privileged access

Microsoft references

• Methods for assigning users and groups
• Manage creation of groups
• Security controls v2 governance strategy
• Security controls v2 governance strategy
• Security controls v2 privileged access
• Security controls v2 privileged access
• Security controls v2 privileged access