Default Authorization Settings - Guest user access
Защо това е важно
Разрешенията за достъп на гост-потребители определят кои обекти от директорията могат да виждат външните потребители във вашия клиент на Entra ID. Ако на гост-потребителите е зададена ролята по подразбиране вместо ограничена роля, те могат да изброяват данни за потребители, членства в групи и друга информация от директорията, която трябва да остане вътрешна. Ограничаването на достъпа на гости намалява риска от изтичане на данни и е в съответствие с принципите на нулево доверие.
Какво проверява Aether365
Тази проверка установява дали настройката guestUserRoleId в authorizationPolicy е конфигурирана с ограничената стойност 2af84b1e-32c8-42b7-82bc-daa82404023b. Тя се появява в таблото за управление на Aether365 под проверките за entra-id и отбелязва всяко отклонение от тази препоръчителна конфигурация.