Guest users SHOULD have limited or restricted access to Entra ID directory objects.

Zakaj je to pomembno

Dostop gostujočih uporabnikov do objektov imenika predstavlja pogost vektor napadov v hibridnih identitetnih okoljih. Če gostujoči računi ohranijo široke bralne pravice do informacij o najemnikovem imeniku, lahko napadalec našteje uporabnike, skupine in registracije aplikacij, da izdela zemljevid vašega okolja in identificira privilegirane cilje. Omejitev dostopa gostov do imenika zmanjša radij eksplozije ogroženega gostujočega računa in se uskladi z načeli najmanjših privilegijev.

Kaj preverja Aether365

Aether365 preverja, ali je nastavitev "Guest users have limited or restricted access to Entra ID directory objects" pravilno konfigurirana v nastavitvah najemnika Microsoft Entra ID. Ta preverba je prikazana na nadzorni plošči Aether365 pod kategorijo entra-id in poroča o ugotovitvi srednje resnosti, če je nastavitev omogočena, da gostom dovoljuje poln dostop do imenika.