Guest users SHOULD have limited or restricted access to Entra ID directory objects.

Por Qué Es Importante

El acceso de usuarios invitados a objetos del directorio representa un vector de ataque común en entornos de identidad híbrida. Si las cuentas invitadas conservan permisos amplios de lectura a la información del directorio del inquilino, un atacante podría enumerar usuarios, grupos y registros de aplicaciones para mapear su entorno e identificar objetivos privilegiados. Limitar el acceso de invitados al directorio reduce el radio de explosión de una cuenta invitada comprometida y se alinea con los principios de mínimo privilegio.

Qué Verifica Aether365

Aether365 verifica que la opción "Los usuarios invitados tienen acceso limitado o restringido a los objetos del directorio de Entra ID" esté configurada correctamente en los ajustes del inquilino de Microsoft Entra ID. Esta comprobación aparece en el panel de Aether365 bajo la categoría entra-id e informa un hallazgo de gravedad Media si la opción está configurada para permitir acceso completo al directorio para invitados.