Default Authorization Settings - Guest user access
Pourquoi c'est important
Les autorisations d'accès des utilisateurs invités déterminent les objets d'annuaire que les utilisateurs externes peuvent consulter dans votre locataire Entra ID. Si les utilisateurs invités se voient attribuer le rôle par défaut plutôt qu'un rôle restreint, ils peuvent énumérer les détails des utilisateurs, les appartenances aux groupes et d'autres informations d'annuaire qui devraient rester internes. Limiter l'accès des invités réduit le risque d'exposition des données et s'aligne sur les principes de zéro confiance.
Ce que vérifie Aether365
Cette vérification confirme que le paramètre guestUserRoleId dans la authorizationPolicy est configuré avec la valeur restreinte 2af84b1e-32c8-42b7-82bc-daa82404023b. Elle apparaît dans le tableau de bord Aether365 sous les vérifications entra-id et signale tout écart par rapport à cette configuration recommandée.