Default Authorization Settings - Guest user access
Perché È Importante
Le autorizzazioni di accesso degli utenti ospiti determinano quali oggetti della directory gli utenti esterni possono visualizzare nel tenant di Entra ID. Se agli utenti ospiti viene assegnato il ruolo predefinito anziché un ruolo limitato, possono enumerare i dettagli degli utenti, le appartenenze ai gruppi e altre informazioni della directory che dovrebbero rimanere interne. Limitare l'accesso degli ospiti riduce il rischio di esposizione dei dati ed è in linea con i principi di zero-trust.
Cosa Controlla Aether365
Questa verifica controlla che l'impostazione guestUserRoleId in authorizationPolicy sia configurata con il valore limitato 2af84b1e-32c8-42b7-82bc-daa82404023b. Viene visualizzata nel dashboard di Aether365 sotto i controlli entra-id e segnala qualsiasi deviazione da questa configurazione consigliata.