Default Authorization Settings - Guest user access
Waarom Dit Belangrijk Is
De toegangsrechten van gastgebruikers bepalen welke directory-objecten externe gebruikers kunnen bekijken in uw Entra ID-tenant. Als gastgebruikers de standaardrol in plaats van een beperkte rol hebben toegewezen, kunnen zij gebruikersdetails, groepslidmaatschappen en andere directory-informatie bekijken die intern zou moeten blijven. Het beperken van gasttoegang verkleint het risico op gegevensblootstelling en sluit aan bij zero-trust-principes.
Wat Aether365 Controleert
Deze controle verifieert dat de instelling guestUserRoleId in authorizationPolicy is geconfigureerd met de beperkte waarde 2af84b1e-32c8-42b7-82bc-daa82404023b. Deze verschijnt in het Aether365-dashboard onder entra-id-checks en markeert elke afwijking van deze aanbevolen configuratie.