Guest users SHOULD have limited or restricted access to Entra ID directory objects.

Kodėl tai svarbu

Svečių vartotojų prieiga prie katalogo objektų yra dažnas hibridinių tapatybių aplinkų atakos vektorius. Jei svečių paskyroms suteikiamos plačios skaitymo teisės į nuomotojo katalogo informaciją, užpuolikas gali išvardyti vartotojus, grupes ir programų registracijas, kad susidarytų jūsų aplinkos vaizdą ir nustatytų privilegijuotus taikinius. Svečių prieigos prie katalogo apribojimas sumažina pažeistos svečio paskyros žalos spindulį ir atitinka mažiausių privilegijų principus.

Ką tikrina Aether365

Aether365 patikrina, ar nustatymas "Svečių vartotojai turi ribotą ar apribotą prieigą prie Entra ID katalogo objektų" yra tinkamai sukonfigūruotas Microsoft Entra ID nuomotojo nustatymuose. Šis patikrinimas rodomas Aether365 prietaisų skydelyje po entra-id kategorija ir praneša Vidutinio sunkumo radinį, jei nustatymas leidžia svečiams visą prieigą prie katalogo.