Guest users SHOULD have limited or restricted access to Entra ID directory objects.

Warum dies wichtig ist

Der Gastzugriff auf Verzeichnisobjekte stellt einen häufigen Angriffsvektor in Hybrid-Identitätsumgebungen dar. Wenn Gastkonten umfassende Leseberechtigungen für Mandantenverzeichnisinformationen behalten, könnte ein Angreifer Benutzer, Gruppen und Anwendungsregistrierungen aufzählen, um Ihre Umgebung zu kartieren und privilegierte Ziele zu identifizieren. Die Einschränkung des Gastverzeichniszugriffs reduziert die Schadensreichweite eines kompromittierten Gastkontos und entspricht den Prinzipien der geringsten Privilegien.

Was Aether365 prüft

Aether365 überprüft, ob die Einstellung "Gastbenutzer haben eingeschränkten oder limitierten Zugriff auf Entra ID-Verzeichnisobjekte" in den Mandanteneinstellungen von Microsoft Entra ID korrekt konfiguriert ist. Diese Prüfung erscheint im Aether365-Dashboard unter der Kategorie "entra-id" und meldet einen mittleren Schweregrad, wenn die Einstellung den vollen Verzeichniszugriff für Gäste erlaubt.