Only users with the Guest Inviter role SHOULD be able to invite guest users.

Чому це важливо

Облікові записи гостей, які може створювати будь-який користувач, становлять загрозу безпеці, оскільки обходять процедури контролю доступу. Якщо неавторизовані користувачі запрошують зовнішніх гостей, це може призвести до тіньового IT, витоку даних або ненавмисного розкриття внутрішніх ресурсів. Обмеження запрошення гостей лише роллю Guest Inviter гарантує, що весь зовнішній доступ є контрольованим і підлягає аудиту.

Що перевіряє Aether365

Ця перевірка підтверджує, що лише користувачі, яким призначено роль Guest Inviter, мають дозвіл запрошувати гостьових користувачів до вашого клієнта Microsoft Entra ID. Вона відображається в панелі керування Aether365 у розділі перевірок entra-id із рівнем серйозності Medium.

Як виправити

Щоб обмежити дозволи на запрошення гостей, виконайте такі кроки: