Guest users SHOULD have limited or restricted access to Entra ID directory objects.

Miksi tämä on tärkeää

Vieraskäyttäjien pääsy hakemisto-objekteihin on yleinen hyökkäysvektori hybridi-identiteettiympäristöissä. Jos vierastileillä on laajat lukuoikeudet vuokralaisen hakemistotietoihin, hyökkääjä voi kartoittaa käyttäjät, ryhmät ja sovellusrekisteröinnit kartoittaakseen ympäristösi ja tunnistaakseen etuoikeutetut kohteet. Vierashakemiston pääsyn rajoittaminen vähentää vaarantuneen vierastilin vahinkoaluetta ja noudattaa vähimpien oikeuksien periaatteita.

Mitä Aether365 tarkistaa

Aether365 varmistaa, että "Vieraskäyttäjillä on rajoitettu tai rajattu pääsy Entra ID -hakemisto-objekteihin" -asetus on määritetty oikein Microsoft Entra ID -vuokralaisen asetuksissa. Tämä tarkistus näkyy Aether365-hallintapaneelissa entra-id-luokassa ja raportoi keskitasoinen vakavuus -löydöksen, jos asetus sallii täyden hakemistopääsyn vieraille.