Only administrators SHALL be allowed to consent to applications.

Hvorfor Dette Er Vigtigt

At tillade alle brugere at give samtykke til applikationer skaber en betydelig sikkerhedssårbarhed. Ondsindede applikationer kan narre brugere til at give tilladelser, der blotlægger følsomme data eller giver uautoriseret adgang til din lejer. Ved kun at lade administratorer give samtykke sikrer du, at alle applikationstilladelser gennemgås af en betroet myndighed, før de tildeles.

Hvad Aether365 Kontrollerer

Denne kontrol verificerer, at indstillingen "Brugere kan give samtykke til apps, der får adgang til virksomhedsdata på deres vegne" er konfigureret til at afvise brugersamtykke, så kun administratorer kan give samtykke. Den vises i Aether365-dashboardet under entra-id (Microsoft Entra ID)-kontrollerne for CIS-overholdelse.