Guest users SHOULD have limited or restricted access to Entra ID directory objects.

Γιατί Έχει Σημασία

Η πρόσβαση επισκεπτών σε αντικείμενα καταλόγου αποτελεί ένα συνηθισμένο σημείο επίθεσης σε υβριδικά περιβάλλοντα ταυτότητας. Εάν οι λογαριασμοί επισκεπτών διατηρούν ευρείες άδειες ανάγνωσης στις πληροφορίες καταλόγου του μισθωτή, ένας επιτιθέμενος θα μπορούσε να απαριθμήσει χρήστες, ομάδες και εγγραφές εφαρμογών για να χαρτογραφήσει το περιβάλλον σας και να εντοπίσει προνομιακούς στόχους. Ο περιορισμός της πρόσβασης επισκεπτών στον κατάλογο μειώνει την ακτίνα έκρηξης ενός παραβιασμένου λογαριασμού επισκέπτη και ευθυγραμμίζεται με τις αρχές του ελάχιστου προνομίου.

Τι Ελέγχει το Aether365

Το Aether365 επαληθεύει ότι η ρύθμιση "Οι χρήστες-επισκέπτες έχουν περιορισμένη ή ελεγχόμενη πρόσβαση σε αντικείμενα καταλόγου Entra ID" έχει διαμορφωθεί σωστά στις ρυθμίσεις μισθωτή του Microsoft Entra ID. Αυτός ο έλεγχος εμφανίζεται στον πίνακα εργαλείων του Aether365 στην κατηγορία entra-id και αναφέρει ένα εύρημα μεσαίας σοβαρότητας εάν η ρύθμιση έχει οριστεί ώστε να επιτρέπει την πλήρη πρόσβαση στον κατάλογο για επισκέπτες.