Permissões de convidado em bancos de dados de usuários
Aplica-se: 
SQL Server
Esta regra determina se o usuário convidado tem permissão para acessar o banco de dados. Esta regra só se aplica a bancos de dados de usuários.
Recomendações de melhores práticas
Revogue a permissão de usuário convidado para acessar o banco de dados se ela não for necessária.
O usuário convidado não pode ser descartado, mas o usuário convidado pode ser desabilitado revogando sua permissão CONNECT executando REVOKE CONNECT FROM GUEST em qualquer banco de dados diferente de master, tempdb, ou msdb.