Default Authorization Settings - Guest user access
Kāpēc tas ir svarīgi
Vieslietotāju piekļuves atļaujas nosaka, kādus direktorija objektus ārējie lietotāji var apskatīt jūsu Entra ID nomniekā. Ja vieslietotājiem ir piešķirta noklusējuma loma, nevis ierobežota loma, viņi var apskatīt lietotāju informāciju, grupu dalības un citu direktorija informāciju, kurai būtu jāpaliek iekšējai. Viesu piekļuves ierobežošana samazina datu atklāšanas risku un atbilst nulles uzticības principiem.
Ko pārbauda Aether365
Šī pārbaude apstiprina, ka guestUserRoleId iestatījums authorizationPolicy ir konfigurēts ar ierobežoto vērtību 2af84b1e-32c8-42b7-82bc-daa82404023b. Tas ir redzams Aether365 panelī zem entra-id pārbaudēm un norāda uz jebkuru novirzi no šīs ieteicamās konfigurācijas.