Only administrators SHALL be allowed to consent to applications.

Γιατί Έχει Σημασία

Η παροχή δυνατότητας σε όλους τους χρήστες να συναινούν σε εφαρμογές δημιουργεί σημαντική ευπάθεια ασφαλείας. Κακόβουλες εφαρμογές μπορούν να εξαπατήσουν χρήστες και να τους κάνουν να παραχωρήσουν δικαιώματα που εκθέτουν ευαίσθητα δεδομένα ή επιτρέπουν μη εξουσιοδοτημένη πρόσβαση στον tenant σας. Ο περιορισμός της συναίνεσης μόνο σε διαχειριστές διασφαλίζει ότι όλα τα δικαιώματα εφαρμογών ελέγχονται από μια αξιόπιστη αρχή προτού χορηγηθούν.

Τι Ελέγχει το Aether365

Αυτός ο έλεγχος επαληθεύει ότι η ρύθμιση "Οι χρήστες μπορούν να συναινούν σε εφαρμογές που αποκτούν πρόσβαση σε εταιρικά δεδομένα για λογαριασμό τους" έχει διαμορφωθεί ώστε να απαγορεύει τη συναίνεση χρηστών, περιορίζοντας τη συναίνεση μόνο σε διαχειριστές. Εμφανίζεται στον πίνακα ελέγχου του Aether365 στην ενότητα ελέγχων συμμόρφωσης CIS για το entra-id (Microsoft Entra ID).