Default Authorization Settings - Guest user access
Prečo je to dôležité
Pristupové oprávnenia pre používateľov typu hosť určujú, ktoré objekty adresára môžu externí používatelia vidieť vo vašom Entra ID tenantovi. Ak majú používatelia typu hosť priradenú predvolenú rolu namiesto obmedzenej roly, môžu získať podrobnosti o používateľoch, členstvách v skupinách a ďalšie informácie o adresári, ktoré by mali zostať interné. Obmedzenie prístupu pre hostí znižuje riziko úniku údajov a je v súlade s princípmi zero-trust.
Čo kontroluje Aether365
Táto kontrola overuje, či je nastavenie guestUserRoleId v objekte authorizationPolicy nakonfigurované na obmedzenú hodnotu 2af84b1e-32c8-42b7-82bc-daa82404023b. V dashboarde Aether365 sa zobrazuje v rámci kontrol entra-id a označuje akúkoľvek odchýlku od tohto odporúčaného nastavenia.