Consent Framework - Admin Consent Request - Consent request duration (days)
Защо това е важно
Администраторските заявки за съгласие, които остават отворени твърде дълго, излагат вашата организация на ненужен риск. Когато продължителността на заявките за съгласие е прекалено дълга (над 30 дни), висящите заявки могат да остареят, да бъдат забравени или експлоатирани, което потенциално позволява на злонамерени приложения да получат неоторизиран достъп до данните на вашия tenant. Ограничаването на заявките за съгласие в рамките на определен времеви период гарантира своевременен преглед и намалява повърхността за атака.
Какво проверява Aether365
Aether365 проверява дали настройката requestDurationInDays в policies/adminConsentRequestPolicy е конфигурирана на 30 дни или по-малко. Тази проверка се появява в таблото ви Aether365 под раздела entra-id.