Default Authorization Settings - Guest user access
Kodėl tai svarbu
Svečio vartotojo prieigos teisės nustato, kokius katalogo objektus išoriniai vartotojai gali matyti jūsų Entra ID nuomotoje. Jei svečio vartotojams priskiriamas numatytasis, o ne apribotas vaidmuo, jie gali peržiūrėti vartotojų išsamią informaciją, grupių narystę ir kitą katalogo informaciją, kuri turėtų likti vidinė. Svečių prieigos apribojimas sumažina duomenų atskleidimo riziką ir atitinka nulinio pasitikėjimo principus.
Ką tikrina Aether365
Šis patikrinimas patvirtina, kad guestUserRoleId nustatymas authorizationPolicy yra sukonfigūruotas į apribotą reikšmę 2af84b1e-32c8-42b7-82bc-daa82404023b. Šis nustatymas rodomas Aether365 ataskaitų srityje po entra-id patikrinimais ir pažymi bet kokį nukrypimą nuo šios rekomenduojamos konfigūracijos.