Only administrators SHALL be allowed to register applications.
Warum dies wichtig ist
Die Kontrolle über Anwendungsregistrierungen verhindert, dass Benutzer nicht genehmigte Anwendungen erstellen, die Sicherheitsrichtlinien umgehen könnten. Wenn Standardbenutzer Anwendungen registrieren, können sie unbeabsichtigt vertrauliche Daten offenlegen oder Hintertüren in Ihren Mandanten schaffen. Wenn Sie dieses Privileg auf Administratoren beschränken, verringert sich das Risiko, dass bösartige oder falsch konfigurierte Apps auf Ihre Umgebung zugreifen.
Was Aether365 prüft
Aether365 überprüft, ob nur Administratoren die Berechtigung haben, Anwendungen in Microsoft Entra ID zu registrieren. Diese Prüfung wird in Ihrem Aether365-Dashboard im Abschnitt entra-id compliance angezeigt.