Default Authorization Settings - Guest user access
Dlaczego to jest ważne
Uprawnienia dostępu dla użytkowników-gości określają, jakie obiekty katalogu użytkownicy zewnętrzni mogą przeglądać w dzierżawie Entra ID. Jeśli użytkownicy-goście mają przypisaną rolę domyślną zamiast roli z ograniczeniami, mogą wyliczać dane użytkowników, członkostwa grup oraz inne informacje katalogowe, które powinny pozostać wewnętrzne. Ograniczenie dostępu gości zmniejsza ryzyko ujawnienia danych i jest zgodne z zasadami zero-trust.
Co sprawdza Aether365
To sprawdzenie weryfikuje, czy ustawienie guestUserRoleId w authorizationPolicy jest skonfigurowane na wartość z ograniczeniami 2af84b1e-32c8-42b7-82bc-daa82404023b. Pojawia się na pulpicie nawigacyjnym Aether365 w ramach kontroli entra-id i sygnalizuje każde odstępstwo od tej zalecanej konfiguracji.