Default Authorization Settings - Guest user access
Por Que Isso é Importante
As permissões de acesso de usuários convidados determinam quais objetos de diretório os usuários externos podem visualizar no seu locatário do Entra ID. Se os usuários convidados receberem a função padrão em vez de uma função restrita, eles poderão enumerar detalhes de usuários, associações a grupos e outras informações de diretório que devem permanecer internas. Limitar o acesso de convidados reduz o risco de exposição de dados e está alinhado com os princípios de confiança zero.
O Que o Aether365 Verifica
Esta verificação confirma se a configuração guestUserRoleId em authorizationPolicy está definida com o valor restrito 2af84b1e-32c8-42b7-82bc-daa82404023b. Ela aparece no painel do Aether365 sob as verificações de entra-id e sinaliza qualquer desvio dessa configuração recomendada.