Guest users SHOULD have limited or restricted access to Entra ID directory objects.

Hvorfor Dette Er Vigtigt

Gæstebrugeres adgang til mappeobjekter udgør en almindelig angrebsvektor i hybride identitetsmiljøer. Hvis gæstekonti beholder brede læsetilladelser til lejerdirektoriumsoplysninger, kan en angriber opregne brugere, grupper og applikationsregistreringer for at kortlægge dit miljø og identificere privilegerede mål. Begrænsning af gæsters adgang til mappen reducerer eksplosionsradiusen for en kompromitteret gæstekonto og er i overensstemmelse med princippet om mindst mulige privilegier.

Hvad Aether365 Kontrollerer

Aether365 verificerer, at indstillingen "Gæstebrugere har begrænset eller begrænset adgang til Entra ID-mappeobjekter" er korrekt konfigureret i Microsoft Entra ID-lejerindstillingerne. Denne kontrol vises i Aether365-dashboardet under kategorien entra-id og rapporterer en fund med medium alvorlighed, hvis indstillingen tillader fuld mappeaccess for gæster.