breadcrumbDescription
Gæstebrugeradgang: Lokalitetsbrugersynlighed
Denne sikkerhedsindstilling bestemmer, om brugere på en specifik Experience Cloud-lokalitet kan finde og se profilerne for andre medlemmer, der hører til den samme lokalitet.
Kontrolnavn
Gæstebrugeradgang: Lokalitetsbrugersynlighed
Anbefalet konfiguration
Delingsindstillinger>Delingsstandard for hele organisationen Rediger>Angiv lokalitetsbrugersynlighed til inaktiveret/ikke-markeret.
Kontroller oversigt
Denne sikkerhedsindstilling bestemmer, om brugere på en specifik Experience Cloud-lokalitet kan finde og se profilerne for andre medlemmer, der hører til den samme lokalitet.
Sikkerhedsrisiko, hvis den ikke er konfigureret
Når denne indstilling er aktiveret, opretter den et miljø, hvor enhver godkendt bruger kan tilsidesætte standarddelingslogik for at se de personlige detaljer og tilstedeværelsen af hvert andet medlem, hvilket fører til uautoriseret mappeeksponering.
Trusselscenarier
En ondsindet portalbruger eller en konkurrent med et gyldigt login bruger søgefunktionaliteten til systematisk at identificere og høste navnene og titlerne på alle andre kunder eller partnere, der er registreret på lokaliteten.
Estimeret CVSS-scoringsinterval
Høj (7,0-8,9).
Overvejelser i forbindelse med risikopåvirkning
Bred synlighed af lokalitetsmedlemskab fører til et brud på fortroligheden og kan resultere i sociale ingeniørangreb i stor skala eller uautoriseret rekruttering af dine partnere og kunder af tredjeparter.
Højere risiko når
Risikoen er højere i partnerfællesskaber, hvor det at vise identiteten af konkurrerende organisationer kan kompromittere følsomme forretningsrelationer eller strategiske allianser.
Lav risiko når
Hvis lokaliteten er et offentligt hjælpeforum, hvor medlemssamarbejde er det primære mål, og brugere allerede har tilmeldt sig deling af deres profiler med fællesskabet.
Overvejelser i forbindelse med forretning og integration
Inaktivering af denne synlighed kan forhindre legitimt samarbejde og netværksfunktioner, f.eks. direkte meddelelser eller offentlige omtaler, som kan være vigtige for succesen af en fællesskabsstyret portal.
Anbefalet rettelse
Gå til Delingsindstillinger i Opsætning, klik på Rediger i afsnittet Standarder for hele organisationen, og sørg for, at afkrydsningsfeltet for Lokalitetsbrugersynlighed er fravalgt.
Vejledning til sikkerhedstilstandsgennemgang
Sikkerhedstilstandscheck identificerer begrænsningen af brugersynlighed som en obligatorisk fortrolighedsstandard, der sikrer, at en brugers medlemskab i en digital oplevelse forbliver fortrolig og ikke vises for andre deltagere uden en specifik forretningsjustering.
