Вы находитесь здесь:
Доступ пользователя-гостя: Доступность пользователя сайта
Этот параметр безопасности определяет, могут ли пользователи определенного сайта Experience Cloud обнаруживать и просматривать профили других участников, принадлежащих этому же сайту.
Управление именем
Доступ пользователя-гостя: Доступность пользователя сайта
Рекомендованная конфигурация
Параметры общего доступа>Единый общий доступ Стандартный редактирование>Установить доступность пользователя сайта на отключено/снято.
Общие сведения о контроле
Этот параметр безопасности определяет, могут ли пользователи определенного сайта Experience Cloud обнаруживать и просматривать профили других участников, принадлежащих этому же сайту.
Риск безопасности, если он не настроен
Если этот параметр включен, создается среда, в которой любой авторизованный пользователь может обойти стандартную логику общего доступа для просмотра личных сведений и присутствия каждого второго участника, что приводит к несанкционированному открытию каталога.
Сценарии угроз
Вредоносный пользователь портала или конкурент с действительным входом использует функцию поиска для систематической идентификации и сбора имен и заголовков всех других клиентов или партнеров, зарегистрированных на сайте.
Примерный диапазон оценки CVSS
Высокий (7,0-8,9).
Рекомендации по влиянию риска
Широкая доступность участников сайта приводит к нарушению конфиденциальности и может привести к широкомасштабным атакам социальной инженерии или несанкционированному привлечению партнеров и клиентов третьими лицами.
Повышенный риск при
Риск выше в партнерских сообществах, где раскрытие личности конкурирующих организаций может поставить под угрозу конфиденциальные деловые отношения или стратегические союзы.
Низкий риск при
Если сайт является общедоступным справочным форумом, где сотрудничество участников является главной целью, а пользователи уже согласились предоставить общий доступ к своим профилям сообществу.
Рекомендации по бизнесу и интеграции
Отключение этой доступности может препятствовать законному сотрудничеству и функциям сети, например, прямой рассылке сообщений или общедоступным упоминаниям, которые могут иметь важное значение для успеха портала, управляемого сообществом.
Рекомендованное исправление
Перейдите в «Параметры общего доступа» в настройках, нажмите «Правка» в разделе «Единые стандартные параметры» и убедитесь, что флажок «Доступность пользователя сайта» снят.
Руководство по проверке состояния безопасности
Проверка состояния безопасности определяет ограничение доступности пользователя в качестве обязательного стандарта конфиденциальности, убедившись, что участие пользователя в цифровом взаимодействии остается конфиденциальным и не доступно другим участникам без конкретного бизнес-обоснования.
