Default Authorization Settings - Default User Role Permissions - Allowed to read other users
Por Qué Es Importante
El permiso allowedToReadOtherUsers controla si los usuarios predeterminados pueden ver los perfiles de otros usuarios en todo el inquilino. Habilitar esta opción (la predeterminada) facilita funciones de colaboración como la búsqueda de usuarios en Microsoft Teams y SharePoint, pero también expone información detallada del perfil a todos los usuarios autenticados. Restringir este permiso reduce el riesgo de reconocimiento de datos no autorizado, aunque puede afectar la experiencia del usuario en escenarios de búsqueda directa y selectores de personas.
Que Verifica Aether365
Aether365 verifica si la configuración defaultUserRolePermissions.allowedToReadOtherUsers en la política de autorización de Microsoft Entra ID esta establecida en false, lo que restringe a los usuarios la lectura de los datos completos del perfil de otros. Esta verificación aparece en el panel de control de Aether365 bajo el servicio entra-id.