Only users with the Guest Inviter role SHOULD be able to invite guest users.

Därför är detta viktigt

Gästkonton som kan skapas av vilken användare som helst utgör en säkerhetsrisk eftersom de kringgår processer för åtkomstkontroll. Om obehöriga användare bjuder in externa gäster kan det leda till skuggliknande IT, dataläckage eller oavsiktlig exponering av interna resurser. Genom att begränsa gästinbjudningar till endast rollen Guest Inviter säkerställs att all extern åtkomst är granskningsbar och kontrollerad.

Vad Aether365 kontrollerar

Denna kontroll verifierar att endast användare som har tilldelats rollen Guest Inviter har behörighet att bjuda in gästanvändare till din Microsoft Entra ID-klientorganisation. Den visas i Aether365-instrumentpanelen under kontroller för entra-id med en medelhög allvarlighetsgrad.

Så här åtgärdar du

För att begränsa behörigheter för gästinbjudningar, följ dessa steg: