Default Authorization Settings - Guest user access
Proč na tom záleží
Oprávnění přístupu pro uživatele typu host určují, které objekty adresáře mohou externí uživatelé zobrazit ve vašem tenantovi Entra ID. Pokud jsou uživatelům typu host přiřazena výchozí oprávnění namísto omezených, mohou procházet podrobnosti o uživatelích, členství ve skupinách a další informace o adresáři, které by měly zůstat interní. Omezení přístupu hostů snižuje riziko úniku dat a je v souladu s principy nulové důvěry (zero-trust).
Co kontroluje Aether365
Tato kontrola ověřuje, zda je nastavení guestUserRoleId v authorizationPolicy nakonfigurováno na omezenou hodnotu 2af84b1e-32c8-42b7-82bc-daa82404023b. V přehledu Aether365 se zobrazuje v rámci kontrol Entra ID a upozorňuje na jakoukoli odchylku od tohoto doporučeného nastavení.