Default Authorization Settings - Allow user consent on risk-based apps
Защо това е важно
Настройката allowUserConsentForRiskyApps контролира дали потребителите могат да дават съгласие за приложения, които Microsoft Entra ID идентифицира като рискови въз основа на сигнали в реално време. Ако е активирана, потребителите може несъзнателно да предоставят разрешения на злонамерени или подозрителни приложения, което увеличава риска от изтичане на данни и неоторизиран достъп. Деактивирането на тази настройка гарантира, че само администратори могат да разрешават рискови приложения, осигурявайки критичен слой защита срещу атаки, базирани на съгласие.
Какво проверява Aether365
Aether365 проверява дали свойството allowUserConsentForRiskyApps в authorizationPolicy е зададено на false. Тази проверка се появява в таблото на Aether365 в раздела entra-id.