Guest users SHOULD have limited or restricted access to Entra ID directory objects.

Prečo je to dôležité

Prístup používateľov typu guest k objektom adresára predstavuje bežný útočný vektor v hybridných prostrediach identity. Ak si účty typu guest zachovajú široké oprávnenia na čítanie informácií o nájomníkovi, útočník by mohol získať zoznam používateľov, skupín a registrácií aplikácií, čím by si zmapoval vaše prostredie a identifikoval privilegované ciele. Obmedzenie prístupu hostí k adresáru znižuje dosah kompromitovaného účtu typu guest a je v súlade s princípmi najnižších privilégií.

Čo Aether365 kontroluje

Aether365 overuje, či je nastavenie "Guest users have limited or restricted access to Entra ID directory objects" správne nakonfigurované v nastaveniach nájomníka Microsoft Entra ID. Táto kontrola sa zobrazuje na paneli Aether365 v kategórii entra-id a hlási zistenie so strednou závažnosťou, ak je nastavenie povolené pre plný prístup hostí k adresáru.