Default Authorization Settings - Guest user access
Miért fontos ez
A vendégfelhasználói hozzáférési jogosultságok határozzák meg, hogy a külső felhasználók milyen címtárobjektumokat láthatnak a Entra ID-bérlőben. Ha a vendégfelhasználók az alapértelmezett szerepkört kapják a korlátozott szerepkör helyett, akkor megtekinthetik a felhasználói adatokat, csoporttagságokat és egyéb címtárinformációkat, amelyeknek belsőnek kellene maradniuk. A vendéghozzáférés korlátozása csökkenti az adatkitettség kockázatát, és összhangban van a nulla bizalom alapelvekkel.
Mit ellenőriz az Aether365
Ez az ellenőrzés azt vizsgálja, hogy a guestUserRoleId beállítás az authorizationPolicy-ban a korlátozott 2af84b1e-32c8-42b7-82bc-daa82404023b értékre van-e konfigurálva. Az Aether365 irányítópultján a entra-id ellenőrzések között jelenik meg, és jelzi az ajánlott konfigurációtól való bármilyen eltérést.