Guest users SHOULD have limited or restricted access to Entra ID directory objects.

Miks see on oluline

Külaliskasutajate juurdepääs kataloogiobjektidele kujutab endast levinud ründevektorit hübriididentiteedikeskkondades. Kui külaliskontodel säilivad laiaulatuslikud lugemisõigused rentniku kataloogi teabele, saaks ründaja loetleda kasutajaid, rühmi ja rakenduste registreerimisi, et kaardistada teie keskkond ja tuvastada privilegeeritud sihtmärgid. Külaliste kataloogijuurdepääsu piiramine vähendab ohustatud külaliskonto mõjuraadiust ja ühtib vähimate õiguste põhimõtetega.

Mida Aether365 kontrollib

Aether365 kontrollib, kas säte "Guest users have limited or restricted access to Entra ID directory objects" on Microsoft Entra ID rentniku sätetes õigesti konfigureeritud. See kontroll kuvatakse Aether365 juhtpaneelil kategooria entra-id all ja teatab keskmise raskusastmega leiust, kui säte on seatud külaliste täielikuks kataloogijuurdepääsuks.