Consent Framework - Admin Consent Request - Policy to enable or disable admin consent request feature
Warum dies wichtig ist
Wenn die Admin-Zustimmungsanfrage deaktiviert ist, können Benutzer Drittanbieteranwendungen stillschweigend Berechtigungen erteilen, ohne dass die Organisation dies überwacht. Dies stellt ein erhebliches Sicherheitsrisiko dar, da bösartige oder fehlkonfigurierte Apps möglicherweise unbefugten Zugriff auf sensible Daten in Ihrer Microsoft 365-Umgebung erhalten. Durch das Aktivieren von Admin-Zustimmungsanfragen wird sichergestellt, dass alle Anwendungsberechtigungen von autorisierten Administratoren geprüft und genehmigt werden.
Was Aether365 prüft
Aether365 überprüft, ob die Eigenschaft isEnabled in der Ressource policies/adminConsentRequestPolicy auf true gesetzt ist. Diese Prüfung wird im Aether365-Dashboard unter den entra-id-Prüfungen angezeigt und bestätigt, dass die Admin-Zustimmungsanfrage aktiviert ist.
So beheben Sie das Problem
So aktivieren Sie die Admin-Zustimmungsanfrage: