Guest users SHOULD have limited or restricted access to Entra ID directory objects.

De ce este important

Accesul utilizatorilor invitați la obiectele de director reprezintă un vector comun de atac în mediile de identitate hibridă. Dacă conturile de invitați păstrează permisiuni largi de citire asupra informațiilor din directorul tenantului, un atacator ar putea enumera utilizatori, grupuri și înregistrări de aplicații pentru a cartografia mediul dvs. și a identifica ținte privilegiate. Limitarea accesului invitaților la director reduce raza de explozie a unui cont de invitat compromis și se aliniază principiilor de privilegii minime.

Ce verifică Aether365

Aether365 verifică dacă setarea "Guest users have limited or restricted access to Entra ID directory objects" este configurată corect în setările tenantului Microsoft Entra ID. Această verificare apare în tabloul de bord Aether365 sub categoria entra-id și raportează o severitate Medie dacă setarea permite accesul complet la director pentru invitați.