Consent Framework - Admin Consent Request - Policy to enable or disable admin consent request feature
Proč na tom záleží
Pokud je funkce žádostí o souhlas správce zakázána, uživatelé mohou tiše udělovat oprávnění aplikacím třetích stran bez dohledu organizace. To představuje významné bezpečnostní riziko, protože škodlivé nebo chybně nakonfigurované aplikace mohou získat neoprávněný přístup k citlivým datům v prostředí Microsoft 365. Povolení žádostí o souhlas správce zajišťuje, že všechna oprávnění aplikací jsou přezkoumána a schválena oprávněnými správci.
Co Aether365 kontroluje
Aether365 ověřuje, zda je vlastnost isEnabled nastavena na true v prostředku policies/adminConsentRequestPolicy. Tato kontrola se zobrazí na řídicím panelu Aether365 v sekci kontrola služby Entra ID a potvrzuje, že funkce žádostí o souhlas správce je povolena.
Jak to opravit
Postup pro povolení funkce žádostí o souhlas správce: