Default Authorization Settings - Guest user access
Γιατί Είναι Σημαντικό
Τα δικαιώματα πρόσβασης των επισκεπτών καθορίζουν ποια αντικείμενα καταλόγου μπορούν να βλέπουν οι εξωτερικοί χρήστες στο tenant σας στο Entra ID. Εάν στους επισκέπτες εκχωρείται ο προεπιλεγμένος ρόλος αντί για έναν περιορισμένο ρόλο, μπορούν να απαριθμήσουν λεπτομέρειες χρηστών, συμμετοχές σε ομάδες και άλλες πληροφορίες καταλόγου που θα πρέπει να παραμείνουν εσωτερικές. Ο περιορισμός της πρόσβασης των επισκεπτών μειώνει τον κίνδυνο έκθεσης δεδομένων και ευθυγραμμίζεται με τις αρχές μηδενικής εμπιστοσύνης.
Τι Ελέγχει το Aether365
Αυτός ο έλεγχος επαληθεύει ότι η ρύθμιση guestUserRoleId στο authorizationPolicy έχει διαμορφωθεί στην περιορισμένη τιμή 2af84b1e-32c8-42b7-82bc-daa82404023b. Εμφανίζεται στον πίνακα ελέγχου του Aether365 κάτω από τους ελέγχους entra-id και επισημαίνει οποιαδήποτε απόκλιση από αυτήν τη συνιστώμενη διαμόρφωση.