Guest users SHOULD have limited or restricted access to Entra ID directory objects.

Hvorfor dette er viktig

Gjestebrukeres tilgang til katalogobjekter utgjør en vanlig angrepsvektor i hybrididentitetsmiljøer. Hvis gjestekontoer beholder brede lesetillatelser til leietakerkataloginformasjon, kan en angriper kartlegge brukere, grupper og appregistreringer for å kartlegge miljøet ditt og identifisere privilegerte mål. Begrensning av gjestedirektortilgang reduserer skadeomfanget ved en kompromittert gjestekonto og er i tråd med prinsipper for minste privilegium.

Hva Aether365 sjekker

Aether365 verifiserer at innstillingen "Gjestebrukere har begrenset eller restriktiv tilgang til Entra ID-katalogobjekter" er riktig konfigurert i Microsoft Entra ID-leietakerinnstillingene. Denne kontrollen vises i Aether365-dashbordet under kategorien entra-id og rapporterer et Medium alvorlighetsfunn hvis innstillingen tillater full katalogtilgang for gjester.