Consent Framework - Admin Consent Request - Consent request duration (days)
Γιατί Έχει Σημασία
Οι αιτήσεις συγκατάθεσης διαχειριστή που παραμένουν ανοιχτές για πολύ μεγάλο χρονικό διάστημα εκθέτουν τον οργανισμό σας σε περιττό κίνδυνο. Όταν η διάρκεια των αιτήσεων συγκατάθεσης είναι υπερβολικά μεγάλη (πέραν των 30 ημερών), οι εκκρεμείς αιτήσεις μπορεί να καταστούν ξεπερασμένες, να ξεχαστούν ή να αξιοποιηθούν, επιτρέποντας ενδεχομένως σε κακόβουλες εφαρμογές να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση στα δεδομένα του tenant σας. Η διατήρηση των αιτήσεων συγκατάθεσης εντός καθορισμένου χρονικού πλαισίου διασφαλίζει την έγκαιρη αναθεώρηση και μειώνει την επιφάνεια επίθεσης.
Τι Ελέγχει το Aether365
Το Aether365 επαληθεύει ότι η ρύθμιση requestDurationInDays στο policies/adminConsentRequestPolicy έχει διαμορφωθεί σε 30 ημέρες ή λιγότερο. Αυτός ο έλεγχος εμφανίζεται στον πίνακα ελέγχου Aether365 σας στην ενότητα entra-id.