EIDTNT-003: Restricciones de acceso de usuarios invitados
- Plataforma
- Entra ID / M365
- Categoría
- Entra ID Tenant Configuration
- Severidad
- High
- Pilar de Zero Trust
- Governance (peso 2)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
Los usuarios invitados son identidades externas invitadas a colaborar con la organización. De forma predeterminada, los usuarios invitados pueden tener una visibilidad excesivamente amplia del directorio, incluida la capacidad de enumerar usuarios, grupos y aplicaciones. Un acceso de invitado sin restricciones permite que partes externas mapeen la estructura de identidad de la organización, identifiquen objetivos de alto valor y recopilen inteligencia para ataques posteriores. Los permisos de invitado deben restringirse al mínimo necesario para la colaboración.
Valor recomendado
Acceso de usuarios invitados restringido únicamente a las propiedades y pertenencias de sus propios objetos de directorio
Remediación
Vaya a Entra ID > Identidades externas > Configuración de colaboración externa y revise las restricciones de acceso de los usuarios invitados. Establezca el acceso de usuarios invitados en la opción más restrictiva, que limita a los invitados a las propiedades y pertenencias de sus propios objetos de directorio. Verifique que los invitados no puedan enumerar la lista completa de usuarios, las pertenencias a grupos ni los registros de aplicaciones probando con una cuenta de invitado.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | FAIL |
| no-data | Not Assessed |
Mapeos a marcos de referencia
- CISA SCuBA
- MS.AAD.8.1v1
- NIST SP 800-53
- AC-14
- CIS M365 Benchmark
- 1.3.1
- MITRE ATT&CK
- T1078.004