Guest users SHOULD have limited or restricted access to Entra ID directory objects.

Proč na tom záleží

Přístup uživatelů typu Host k objektům adresáře představuje běžný útočný vektor v hybridních identitních prostředích. Pokud si hostující účty ponechají široká oprávnění ke čtení informací o tenantovi, může útočník zmapovat vaše prostředí a identifikovat privilegované cíle prostřednictvím výčtu uživatelů, skupin a registrací aplikací. Omezení přístupu hostů k adresáři snižuje dopad kompromitovaného hostujícího účtu a je v souladu s principy nejnižších oprávnění.

Co Aether365 kontroluje

Aether365 ověřuje, zda je v nastavení tenanta Microsoft Entra ID správně nakonfigurována volba "Guest users have limited or restricted access to Entra ID directory objects". Tato kontrola se zobrazuje v dashboardu Aether365 v kategorii entra-id a hlásí nález se střední závažností, pokud je nastavení povoleno pro plný přístup hostů k adresáři.