Default Authorization Settings - Guest user access
Por que esto es importante
Los permisos de acceso de usuarios invitados determinan que objetos del directorio pueden ver los usuarios externos en su inquilino de Entra ID. Si los usuarios invitados tienen asignado el rol predeterminado en lugar de un rol restringido, pueden enumerar detalles de usuarios, membresías de grupos y otra información del directorio que deberia permanecer interna. Limitar el acceso de invitados reduce el riesgo de exposición de datos y se alinea con los principios de confianza cero.
Que verifica Aether365
Esta verificación confirma que la configuración guestUserRoleId en la authorizationPolicy esta establecida al valor restringido 2af84b1e-32c8-42b7-82bc-daa82404023b. Aparece en el panel de Aether365 bajo las verificaciones de entra-id y marca cualquier desviación de esta configuración recomendada.