Default Authorization Settings - Default User Role Permissions - Allowed to read other users
Miksi tämä on tärkeää
allowedToReadOtherUsers-käyttöoikeus määrittää, voivatko oletuskäyttäjät tarkastella muiden käyttäjien profiileja koko vuokraajassa. Tämän asetuksen käyttöönotto (oletus) mahdollistaa yhteistyöominaisuudet, kuten käyttäjähaut Microsoft Teamsissa ja SharePointissa, mutta se myös paljastaa yksityiskohtaisia profiilitietoja kaikille todennetuille käyttäjille. Tämän käyttöoikeuden rajoittaminen vähentää luvattoman tiedustelun riskiä, mutta saattaa vaikuttaa käyttökokemukseen hakemistopohjaisessa haussa ja henkilövalitsimissa.
Mitä Aether365 tarkistaa
Aether365 varmistaa, onko defaultUserRolePermissions.allowedToReadOtherUsers -asetus Microsoft Entra ID -valtuutuskäytännössä määritetty arvoon false, mikä estää käyttäjiä lukemasta toisten täydellisiä profiilitietoja. Tämä tarkistus näkyy Aether365-hallintapaneelissa entra-id-palvelun alla.