Guest users SHOULD have limited or restricted access to Entra ID directory objects.

Kāpēc tas ir svarīgi

Vieslietotāju piekļuve direktorija objektiem ir izplatīts uzbrukuma vektors hibrīdo identitāšu vidēs. Ja vieskontiem saglabājas plašas nolasīšanas tiesības uz nomnieka direktorija informāciju, uzbrucējs varētu uzskaitīt lietotājus, grupas un lietojumprogrammu reģistrācijas, lai kartētu jūsu vidi un identificētu priviliģētos mērķus. Viesu direktorija piekļuves ierobežošana samazina apdraudēta vieskonta ietekmes zonu un atbilst vismazāko privilēģiju principiem.

Ko pārbauda Aether365

Aether365 pārbauda, vai iestatījums "Vieslietotājiem ir ierobežota piekļuve Entra ID direktorija objektiem" ir pareizi konfigurēts Microsoft Entra ID nomnieka iestatījumos. Šī pārbaude tiek rādīta Aether365 informācijas panelī kategorijā entra-id un ziņo par vidēja smaguma atradumu, ja iestatījums ir konfigurēts, lai viesiem piešķirtu pilnu piekļuvi direktorijam.