Du är här:
Gästanvändaråtkomst: Synlighet för webbplatsanvändare
Denna säkerhetsinställning avgör om användare inom en specifik Experience Cloud-webbplats kan upptäcka och se profilerna för andra medlemmar som tillhör samma webbplats.
Kontrollnamn
Gästanvändaråtkomst: Synlighet för webbplatsanvändare
Rekommenderad konfiguration
Delningsinställningar>Organisationsomfattande delningsstandard Redigera>Sätt synlighet för webbplatsanvändare till inaktiverad/avmarkerad.
Kontrollöversikt
Denna säkerhetsinställning avgör om användare inom en specifik Experience Cloud-webbplats kan upptäcka och se profilerna för andra medlemmar som tillhör samma webbplats.
Säkerhetsrisk om den inte är konfigurerad
När denna inställning är aktiverad skapar den en miljö där en inloggad användare kan förbigå standarddelningslogik för att se personuppgifter och närvaro för alla andra medlemmar, vilket leder till oauktoriserad katalogexponering.
Hotscenarier
En skadlig portalanvändare eller en konkurrent med en giltig inloggning använder sökfunktionen för att systematiskt identifiera och skörda namn och titlar på alla andra kunder eller partners som är registrerade på webbplatsen.
Uppskattat CVSS-betygintervall
Hög (7,0-8,9).
Att tänka på vad gäller riskpåverkan
Bred insyn i webbplatsmedlemskapet leder till sekretessbrott och kan resultera i storskaliga attacker med social teknik eller obehörig rekrytering av dina partners och kunder av tredje part.
Högre risk när
Risken är högre i partnerdiskussionsgrupper där exponering av konkurrerande organisationers identiteter kan äventyra känsliga affärsrelationer eller strategiska allianser.
Låg risk när
Om webbplatsen är ett offentligt hjälpforum där medlemssamarbete är det primära målet och användare redan har valt att dela sina profiler med diskussionsgruppen.
Att tänka på vad gäller affärer och integration
Att inaktivera denna synlighet kan hindra legitima samarbets- och nätverksfunktioner, som direktmeddelanden eller offentliga omnämnanden, vilket kan vara avgörande för framgången för en diskussionsgruppdriven portal.
Rekommenderad åtgärd
Gå till Inställningar för delning i Inställningar, klicka på Redigera i sektionen Organisationsomfattande standarder och se till att kryssrutan för Synlighet för webbplatsanvändare är avmarkerad.
Vägledning för granskning av säkerhetshälsa
Säkerhetshälsogranskning identifierar begränsningen av användarsynlighet som en obligatorisk sekretessstandard, vilket säkerställer att en användares medlemskap i en digital upplevelse förblir konfidentiellt och inte exponeras för andra deltagare utan en specifik verksamhetsmotivering.
