Default Settings - Consent Policy Settings - Group owner consent for apps accessing data
Γιατί Είναι Σημαντικό
Όταν οι κάτοχοι ομάδων μπορούν να συναινούν σε εφαρμογές που αποκτούν πρόσβαση στα δεδομένα της ομάδας τους, μη εξουσιοδοτημένες εφαρμογές τρίτων ενδέχεται να λάβουν δικαιώματα που δεν χρειάζονται. Αυτό μπορεί να οδηγήσει σε έκθεση δεδομένων ή παραβιάσεις συμμόρφωσης, ειδικά σε περιβάλλοντα όπου τα δεδομένα ομάδων περιέχουν ευαίσθητες πληροφορίες. Ο περιορισμός αυτού του προνομίου μειώνει την επιφάνεια επίθεσης και διασφαλίζει ότι η συναίνεση ακολουθεί μια συνεπή πολιτική.
Τι Ελέγχει το Aether365
Το Aether365 επαληθεύει ότι η ρύθμιση για τη συναίνεση των κατόχων ομάδων σε εφαρμογές που αποκτούν πρόσβαση σε δεδομένα είναι απενεργοποιημένη (ρυθμισμένη σε False) στη διαμόρφωση του μισθωτή σας στο Microsoft Entra ID. Αυτός ο έλεγχος εμφανίζεται στον πίνακα ελέγχου του Aether365 στην ενότητα ελέγχων entra-id.