Default Authorization Settings - Default User Role Permissions - Allowed to read other users
Kāpēc tas ir svarīgi
Atļauja allowedToReadOtherUsers nosaka, vai noklusējuma lietotāji var skatīt citu lietotāju profilus visā nomniekā. Šī iestatījuma iespējošana (kas ir noklusējuma vērtība) atbalsta sadarbības funkcijas, piemēram, lietotāju meklēšanu Microsoft Teams un SharePoint, taču tā arī atklāj detalizētu profila informāciju visiem autentificētajiem lietotājiem. Šīs atļaujas ierobežošana samazina nesankcionētas datu izlūkošanas risku, bet var ietekmēt lietotāja pieredzi direktorija meklēšanā un cilvēku atlasītāja scenārijos.
Ko pārbauda Aether365
Aether365 pārbauda, vai defaultUserRolePermissions.allowedToReadOtherUsers iestatījums Microsoft Entra ID autorizācijas politikā ir konfigurēts kā false, kas ierobežo lietotāju iespēju lasīt citu lietotāju pilnus profila datus. Šī pārbaude ir redzama jūsu Aether365 informācijas panelī zem entra-id pakalpojuma.