Guest users SHOULD have limited or restricted access to Entra ID directory objects.

Bunun Önemi

Konuk kullanıcıların dizin nesnelerine erişimi, hibrit kimlik ortamlarında yaygın bir saldırı vektörünü temsil eder. Konuk hesapları tenant dizin bilgilerine geniş okuma izinlerine sahipse, bir saldırgan kullanıcıları, grupları ve uygulama kayıtlarını listeleyerek ortamınızı haritalandırabilir ve ayrıcalıklı hedefleri belirleyebilir. Konuk dizin erişimini sınırlamak, güvenliği ihlal edilmiş bir konuk hesabının etki alanını azaltır ve en az ayrıcalık ilkeleriyle uyumludur.

Aether365 Ne Kontrol Eder

Aether365, "Konuk kullanıcıların Entra ID dizin nesnelerine sınırlı veya kısıtlı erişimi vardır" ayarının Microsoft Entra ID tenant ayarlarında doğru şekilde yapılandırılıp yapılandırılmadığını doğrular. Bu kontrol, Aether365 panosunda entra-id kategorisi altında görünür ve ayar konuklar için tam dizin erişimine izin verecek şekilde ayarlanmışsa Orta şiddette bir bulgu bildirir.