Guest users SHOULD have limited or restricted access to Entra ID directory objects.

Perché è importante

L'accesso degli utenti guest agli oggetti della directory rappresenta un vettore d'attacco comune negli ambienti di identità ibrida. Se gli account guest mantengono ampi permessi di lettura per le informazioni della directory tenant, un utente malintenzionato potrebbe enumerare utenti, gruppi e registrazioni di applicazioni per mappare l'ambiente e identificare obiettivi con privilegi elevati. Limitare l'accesso alla directory per i guest riduce il raggio d'esplosione di un account guest compromesso e si allinea ai principi del minimo privilegio.

Cosa verifica Aether365

Aether365 verifica che l'impostazione "Guest users have limited or restricted access to Entra ID directory objects" sia configurata correttamente nelle impostazioni tenant di Microsoft Entra ID. Questo controllo viene visualizzato nel dashboard di Aether365 nella categoria entra-id e segnala un risultato di gravità Media se l'impostazione consente l'accesso completo alla directory per i guest.