Default Authorization Settings - Guest user access
Warum dies wichtig ist
Die Zugriffsberechtigungen von Gastbenutzern bestimmen, welche Verzeichnisobjekte externe Benutzer in Ihrem Entra ID-Mandanten einsehen können. Wenn Gastbenutzern die Standardrolle statt einer eingeschränkten Rolle zugewiesen wird, können sie Benutzerdetails, Gruppenmitgliedschaften und andere Verzeichnisinformationen einsehen, die intern bleiben sollten. Die Einschränkung des Gastzugriffs reduziert das Risiko von Datenoffenlegung und entspricht den Zero-Trust-Prinzipien.
Was Aether365 prüft
Diese Prüfung stellt sicher, dass die Einstellung guestUserRoleId in der authorizationPolicy auf den eingeschränkten Wert 2af84b1e-32c8-42b7-82bc-daa82404023b konfiguriert ist. Sie wird im Aether365-Dashboard unter den entra-id-Prüfungen angezeigt und kennzeichnet jede Abweichung von dieser empfohlenen Konfiguration.