Guest users SHOULD have limited or restricted access to Entra ID directory objects.

Pourquoi c'est important

L'accès des utilisateurs invités aux objets d'annuaire représente un vecteur d'attaque courant dans les environnements d'identité hybride. Si les comptes invités conservent des autorisations de lecture étendues sur les informations d'annuaire du locataire, un attaquant pourrait énumérer les utilisateurs, les groupes et les inscriptions d'applications pour cartographier votre environnement et identifier les cibles privilégiées. Limiter l'accès des invités à l'annuaire réduit le rayon d'explosion d'un compte invité compromis et s'aligne sur les principes du moindre privilège.

Ce que vérifie Aether365

Aether365 vérifie que le paramètre "Guest users have limited or restricted access to Entra ID directory objects" est correctement configuré dans les paramètres du locataire Microsoft Entra ID. Cette vérification apparaît dans le tableau de bord Aether365 sous la catégorie entra-id et signale un résultat de gravité Moyenne si le paramètre autorise un accès complet à l'annuaire pour les invités.