Consent Framework - Admin Consent Request - Policy to enable or disable admin consent request feature
Γιατί Είναι Σημαντικό
Όταν η αίτηση συγκατάθεσης διαχειριστή είναι απενεργοποιημένη, οι χρήστες μπορούν σιωπηρά να εκχωρούν δικαιώματα σε εφαρμογές τρίτων χωρίς εποπτεία από τον οργανισμό. Αυτό δημιουργεί σημαντικό κίνδυνο ασφαλείας, καθώς κακόβουλες ή λανθασμένα ρυθμισμένες εφαρμογές ενδέχεται να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση σε ευαίσθητα δεδομένα σε ολόκληρο το περιβάλλον Microsoft 365. Η ενεργοποίηση των αιτήσεων συγκατάθεσης διαχειριστή διασφαλίζει ότι όλα τα δικαιώματα εφαρμογών εξετάζονται και εγκρίνονται από εξουσιοδοτημένους διαχειριστές.
Τι Ελέγχει το Aether365
Το Aether365 ελέγχει εάν η ιδιότητα isEnabled έχει οριστεί σε true στον πόρο policies/adminConsentRequestPolicy. Αυτός ο έλεγχος εμφανίζεται στον πίνακα ελέγχου του Aether365 κάτω από τους ελέγχους entra-id και επιβεβαιώνει ότι η λειτουργία αίτησης συγκατάθεσης διαχειριστή είναι ενεργοποιημένη.
Πώς να το Διορθώσετε
Για να ενεργοποιήσετε τη λειτουργία αίτησης συγκατάθεσης διαχειριστή: