Standardmäßig haben Gastbenutzer in Entra ID eingeschränkten Zugriff, um die Menge der für sie sichtbaren Elemente innerhalb des Mandanten zu verringern. Diese Einschränkungen können jedoch weiter verschärft werden, um die Sicherheit und den Datenschutz zu verbessern.

<a href="https://learn.microsoft.com/de-de/entra/external-id/what-is-b2b">B2B Collaboration</a> ist eine Microsoft Entra ID-Funktion, mit der Ihre Benutzer Gäste zur Zusammenarbeit mit Ihrer Organisation einladen können. Diese Gastbenutzer, auch „externe Identitäten“ genannt, erhalten standardmäßig Zugriff wie <a href="https://learn.microsoft.com/de-de/entra/fundamentals/users-default-permissions#member-and-guest-users">von Microsoft beschrieben</a>:
<blockquote>
Sie können ihr eigenes Profil verwalten, ihr eigenes Passwort ändern und bestimmte Informationen über andere Benutzer, Gruppen und Anwendungen abrufen. Sie können jedoch nicht alle Verzeichnisinformationen lesen.
Beispielsweise können Gastbenutzer keine Auflistung aller Benutzer, Gruppen und anderer Verzeichnisobjekte anzeigen. Es ist möglich, Gäste zu Administratorrollen hinzuzufügen und ihnen vollständige Lese- und Schreibberechtigungen zu erteilen. Gäste können auch andere Gäste einladen.
</blockquote>
Wenn Ihre Organisation großen Wert auf Sicherheit und Datenschutz in Bezug auf Gastbenutzer legt, können Sie diese Aspekte durch Anpassung der Standardeinstellung verbessern, indem Sie die Option <a href="https://learn.microsoft.com/de-de/entra/fundamentals/users-default-permissions#restrict-guest-users-default-permissions">„Der Gastbenutzerzugriff ist auf Eigenschaften und Mitgliedschaften eigener Verzeichnisobjekte beschränkt (restriktivste Einstellung)“</a> auswählen, was die folgenden Auswirkungen hat:
<blockquote>
Standardmäßig beschränkt diese Einstellung den Gastzugriff ausschließlich auf das eigene Benutzerprofil. Dies bedeutet, dass Gäste keinen Zugriff auf andere Benutzer erhalten können, selbst wenn sie nach Benutzerprinzipalname, Objekt-ID oder Anzeigename suchen. Darüber hinaus schränkt diese Konfiguration auch den Zugriff auf Gruppeninformationen ein, einschließlich Gruppenmitgliedschaften.
</blockquote>
Microsoft empfiehlt in <a href="https://learn.microsoft.com/de-de/entra/fundamentals/configure-security#guests-have-restricted-access-to-directory-objects">Konfigurieren von Microsoft Entra für erhöhte Sicherheit</a> außerdem, dass „Gäste nur eingeschränkten Zugriff auf Verzeichnisobjekte haben“.

Erkennungen

Uneingeschränkte Gastkonten

MEDIUM

Version 202405221022