An admin consent workflow SHALL be configured for applications.

Proč na tom záleží

Bez pracovního postupu pro udělení souhlasu správce mohou uživatelé udělovat aplikacím oprávnění bez dohledu, což může vaši organizaci vystavit riziku škodlivých aplikací, které žádají o nadměrný přístup k datům. Tímto způsobem dochází k obcházení bezpečnostních kontrol, což může vést k úniku dat nebo eskalaci oprávnění. Nastavení pracovního postupu pro udělení souhlasu zajišťuje, že všechny žádosti o oprávnění aplikací jsou před schválením přezkoumány oprávněnými správci.

Co kontroluje Aether365

Tato kontrola ověřuje, zda je v Microsoft Entra ID pro vašeho tenanta povolen pracovní postup pro udělení souhlasu správce. Zobrazuje se na řídicím panelu Aether365 v rámci kontrol služby entra-id.