Gast-Gastuitnodigingen [CHK-1152]
Deze controle zorgt ervoor dat gastgebruikers niet in staat zijn om zelf andere gasten uit te nodigen.
Reden
In een Microsoft omgeving kunnen gastgebruikers van buiten de organisatie uitgenodigd worden om bijvoorbeeld te kunnen vergaderen, data te delen of samen te werken. Het is echter onwenselijk dat deze gastgebruikers zelf andere gastgebruikers kunnen uitnodigen. Deze mogelijkheid zou beperkt moeten zijn tot reguliere gebruikers en gastgebruikers met een speciale uitnodigingsrol.
Fix
Een geautomatiseerde fix is beschikbaar via Attic.
Manuele stappen:
- Navigeer naar Entra ID portal op https://entra.microsoft.com
- Ga naar External Identities > External collaboration settings
- Onder "Guest invite settings", selecteer "Member users and users assigned to specific admin roles can invite guest users including guests with member permissions" of "Only users assigned to specific admin roles can invite guest users"
- Klik op "Save"
Impact
Na het toepassen van de fix, zullen alleen reguliere gebruikers en gastgebruikers met een speciale uitnodigingsrol in staat zijn om nieuwe gastgebruikers uit te nodigen.