Default Authorization Settings - Guest user access
Zakaj je to pomembno
Dovoljenja za dostop gostujočih uporabnikov določajo, katere objekte imenika lahko zunanji uporabniki vidijo v vašem najemniku Entra ID. Če so gostujoči uporabniki dodeljeni privzeti vlogi namesto omejeni vlogi, lahko naštevajo podrobnosti o uporabnikih, članstva v skupinah in druge informacije iz imenika, ki bi morale ostati notranje. Omejevanje dostopa gostov zmanjšuje tveganje izpostavljenosti podatkov in je skladno z načeli zaupanja nič.
Kaj preverja Aether365
To preverjanje zagotavlja, da je nastavitev guestUserRoleId v authorizationPolicy konfigurirana na omejeno vrednost 2af84b1e-32c8-42b7-82bc-daa82404023b. Pojavi se na nadzorni plošči Aether365 pod preverjanji entra-id in označuje vsako odstopanje od te priporočene konfiguracije.