Guest users SHOULD have limited or restricted access to Entra ID directory objects.

Varför detta är viktigt

Gästanvändares åtkomst till katalogobjekt är en vanlig attackvektor i hybrididentitetsmiljöer. Om gästkonton behåller breda läsbehörigheter till klientkataloginformation kan en angripare kartlägga användare, grupper och appregistreringar för att identifiera privilegierade mål i din miljö. Att begränsa gästers katalogåtkomst minskar skadeomfattningen vid ett komprometterat gästkonto och följer principen om lägsta behörighet.

Vad Aether365 kontrollerar

Aether365 verifierar att inställningen "Gästanvändare har begränsad eller restriktiv åtkomst till Entra ID-katalogobjekt" är korrekt konfigurerad i Microsoft Entra ID-klientinställningarna. Denna kontroll visas i Aether365-instrumentpanelen under kategorin entra-id och rapporterar en allvarlighetsgrad på Medel om inställningen tillåter fullständig katalogåtkomst för gäster.