An admin consent workflow SHALL be configured for applications.

Warum dies wichtig ist

Ohne einen Administratorgenehmigungs-Workflow können Benutzer Anwendungen uneingeschränkt Berechtigungen erteilen. Dadurch setzen Sie Ihre Organisation potenziell bösartigen Apps aus, die übermäßigen Zugriff auf Daten anfordern. Dies umgeht Sicherheitskontrollen und kann zu Datenlecks oder Rechteausweitung führen. Durch die Konfiguration eines Genehmigungs-Workflows wird sichergestellt, dass alle App-Berechtigungsanfragen vor der Genehmigung von autorisierten Administratoren geprüft werden.

Was Aether365 prüft

Diese Prüfung stellt fest, ob ein Administratorgenehmigungs-Workflow in Microsoft Entra ID für Ihren Mandanten aktiviert ist. Sie wird im Aether365-Dashboard unter den entra-id-Dienstprüfungen angezeigt.