Default Authorization Settings - Guest user access
Hvorfor dette er viktig
Gjestebrukeres tilgangsrettigheter avgjør hvilke katalogobjekter eksterne brukere kan se i din Entra ID-leietaker. Hvis gjestebrukere tildeles standardrollen i stedet for en begrenset rolle, kan de hente ut brukerdetaljer, gruppemedlemskap og annen kataloginformasjon som bør forbli intern. Å begrense gjestetilgang reduserer risikoen for dataeksponering og er i tråd med nulltillitsprinsipper.
Hva Aether365 sjekker
Denne kontrollen verifiserer at guestUserRoleId-innstillingen i authorizationPolicy er konfigurert til den begrensede verdien 2af84b1e-32c8-42b7-82bc-daa82404023b. Den vises i Aether365-dashbordet under entra-id-kontroller og flagger ethvert avvik fra denne anbefalte konfigurasjonen.