Default Settings - Consent Policy Settings - Group owner consent for apps accessing data
Защо това е важно
Когато собствениците на групи могат да дават съгласие за достъп на приложения до данните на групата, неоторизирани приложения на трети страни могат да получат разрешения, от които нямат нужда. Това може да доведе до изтичане на данни или нарушения на съответствието, особено в среди, където груповите данни съдържат чувствителна информация. Ограничаването на тази привилегия намалява повърхността за атаки и гарантира, че съгласието следва последователна политика.
Какво проверява Aether365
Aether365 проверява дали настройката за съгласие на собствениците на групи за достъп на приложения до данни е деактивирана (зададена на False) в конфигурацията на вашия Microsoft Entra ID клиент. Тази проверка се показва в таблото на Aether365 в раздела за проверки на entra-id.