No catalog should contain resources without any associated access packages

Proč na tom záleží

Osamocené prostředky v katalozích Entra ID představují neřízená aktiva, která mohou vaši organizaci vystavit nedostatkům v dodržování předpisů. Pokud prostředek zůstane v katalogu, aniž by byl propojen s přístupovým balíčkem, mohou k němu mít uživatelé přístup bez řádné kontroly oprávnění nebo auditu. Správci IT by měli pravidelně auditovat katalogy, aby zajistili, že každý prostředek je buď aktivně spravován, nebo odstraněn.

Co Aether365 kontroluje

Tato kontrola, uvedená pod Entra ID na řídicím panelu Aether365, ověřuje, že žádný katalog neobsahuje prostředky, které nejsou přiřazeny k žádnému přístupovému balíčku. Identifikuje osamocené prostředky, které by mohly být vynechány z kontrol řízení přístupu.

Jak opravit

1. Otevřete portál Entra ID Governance v Azure Portal.
2. Projděte výsledky testu, abyste zjistili, které katalogy obsahují osamocené prostředky.
3. U každého dotčeného prostředku:
   • Přidejte jej do stávajícího přístupového balíčku, pokud má být spravován pomocí správy oprávnění.
   • Odstraňte jej z katalogu, pokud již není potřeba.
4. Zdokumentujte všechna rozhodnutí a důvody pro budoucí audity.
5. Spusťte test Aether365 znovu, abyste potvrdili, že je problém vyřešen.

Dodržování předpisů

• Rámec: Jiné

Související zdroje

• Microsoft Learn: Plánování katalogu v Entra ID Governance

Microsoft references

• Entitlement management access package resources
• Entitlement management catalog create