• Type: CUSTOMER
• Severity: WARNING
• Bescherming tegen: HACKING > Use of Stolen Creds
• FIX Beschikbaar: JA

Deze Customer Check controleert of gastgebruikers voldoende beperkt worden in hun mogelijkheden.

Waarom deze check?

In een Microsoft omgeving kunnen gastgebruikers van buiten de organisatie uitgenodigd te worden om bijvoorbeeld te kunnen vergaderen, data te delen of samen te werken. Omdat dit soort gebruikers typisch minder verbonden zijn met de organisatie, is het belangrijk om de autorisaties voor hen zo beperkt mogelijk te houden. Door het aanpassen van de Guest User Access krijgen de gastgebruikers enkel toegang to eigen data. Zo ontvangen ze alleen toegang tot data waar ze expliciet toegang toe hebben ontvangen. 

Meer informatie over dit onderwerp kan je vinden via onderstaande link:

https://learn.microsoft.com/nl-nl/azure/active-directory/enterprise-users/users-restrict-guest-permissions 

Welke mogelijke uitkomsten heeft de check?

Deze check heeft twee mogelijke uitkomsten. In Attic komt dit als volgt tot uiting:

• Okay: gastgebruikers worden voldoende beperkt 
• Warning: gastgebruikers worden onvoldoende beperkt

Hoe moet dit worden opgevolgd?

Indien de check een output van Warning oplevert, adviseren wij om de autorisaties van gastgebruikers verder te beperken.

Voor deze check is een Fix beschikbaar, deze zullen wij via Attic aanbieden.