Guest users SHOULD have limited or restricted access to Entra ID directory objects.

Miért fontos ez

A vendégfelhasználók címtárobjektumokhoz való hozzáférése gyakori támadási vektort jelent hibrid identitáskörnyezetekben. Ha a vendégfiókok széles körű olvasási jogosultságokkal rendelkeznek a bérlői címtáradatokhoz, egy támadó felsorolhatja a felhasználókat, csoportokat és alkalmazásregisztrációkat, hogy feltérképezze a környezetet és azonosítsa a kiemelt jogosultságú célpontokat. A vendég címtárelérésének korlátozása csökkenti egy feltört vendégfiók robbanási sugarát, és összhangban van a legkisebb jogosultság elvével.

Mit ellenőriz az Aether365

Az Aether365 ellenőrzi, hogy a „Vendégfelhasználók korlátozott hozzáféréssel rendelkeznek az Entra ID címtárobjektumokhoz” beállítás megfelelően van-e konfigurálva a Microsoft Entra ID bérlő beállításaiban. Ez az ellenőrzés az Aether365 irányítópultján az entra-id kategóriában jelenik meg, és közepes súlyosságú eredményt jelez, ha a beállítás lehetővé teszi a vendégek számára a teljes címtárelérést.