Guest users SHOULD have limited or restricted access to Entra ID directory objects.

Dlaczego to jest ważne

Dostęp użytkowników-gości do obiektów katalogu stanowi powszechny wektor ataku w środowiskach tożsamości hybrydowej. Jeśli konta gości zachowują szerokie uprawnienia do odczytu informacji o katalogu dzierżawy, osoba atakująca może wyliczyć użytkowników, grupy i rejestracje aplikacji, aby odwzorować środowisko i zidentyfikować uprzywilejowane cele. Ograniczenie dostępu gości do katalogu zmniejsza pole rażenia po naruszeniu konta gościa i jest zgodne z zasadą najmniejszych uprawnień.

Co sprawdza Aether365

Aether365 weryfikuje, czy ustawienie "Guest users have limited or restricted access to Entra ID directory objects" jest prawidłowo skonfigurowane w ustawieniach dzierżawy Microsoft Entra ID. Ta kontrola pojawia się na pulpicie nawigacyjnym Aether365 w kategorii entra-id i zgłasza znalezisko o średnim poziomie istotności, jeśli ustawienie zezwala na pełny dostęp do katalogu dla gości.