Guest users SHOULD have limited or restricted access to Entra ID directory objects.

Por Que Isso É Importante

O acesso de usuários convidados a objetos de diretório representa um vetor de ataque comum em ambientes de identidade híbrida. Se as contas de convidados mantiverem permissões amplas de leitura para informações do diretório do locatário, um invasor poderia enumerar usuários, grupos e registros de aplicativos para mapear seu ambiente e identificar alvos privilegiados. Limitar o acesso de convidados ao diretório reduz o raio de explosão de uma conta de convidado comprometida e está alinhado com os princípios de privilégio mínimo.

O Que o Aether365 Verifica

O Aether365 verifica se a configuração "Guest users have limited or restricted access to Entra ID directory objects" está devidamente definida nas configurações do locatário do Microsoft Entra ID. Essa verificação aparece no painel do Aether365 sob a categoria entra-id e relata uma descoberta de gravidade Média se a configuração estiver definida para permitir acesso total ao diretório para convidados.