Guest users SHOULD have limited or restricted access to Entra ID directory objects.

Waarom dit belangrijk is

Toegang voor gastgebruikers tot directoryobjecten vormt een veelvoorkomende aanvalsvector in hybride identiteitsomgevingen. Als gastaccounts brede leestoegang hebben tot tenantdirectorygegevens, kan een aanvaller gebruikers, groepen en app-registraties inventariseren om uw omgeving in kaart te brengen en geprivilegieerde doelen te identificeren. Het beperken van gastdirectorytoegang verkleint de impact van een gecompromitteerd gastaccount en sluit aan bij het principe van minimale bevoegdheden.

Wat Aether365 controleert

Aether365 controleert of de instelling "Guest users have limited or restricted access to Entra ID directory objects" correct is geconfigureerd in de Microsoft Entra ID tenantinstellingen. Deze controle verschijnt in het Aether365-dashboard onder de categorie entra-id en rapporteert een Medium-risicobeoordeling als de instelling volledige directorytoegang toestaat voor gasten.