Azure DevOps OAuth apps can access resources in your organization through OAuth.

Por qué es importante

Las aplicaciones OAuth de Azure DevOps pueden suponer un riesgo de seguridad al obtener acceso no autorizado a los recursos de su organización mediante tokens OAuth. Si no se controlan adecuadamente, estos permisos pueden permitir que las aplicaciones lean, modifiquen o exfiltren datos confidenciales sin una supervisión explícita del administrador. Los administradores deben supervisar y revocar el acceso innecesario de las aplicaciones OAuth para evitar posibles filtraciones de datos o infracciones de cumplimiento.

Qué comprueba Aether365

Aether365 verifica si se ha concedido acceso a las aplicaciones OAuth de Azure DevOps a los recursos de su organización de Microsoft 365. Esta comprobación aparece en el panel de Aether365 bajo la categoría de comprobaciones microsoft-365, lo que garantiza que pueda identificar y gestionar rápidamente estos permisos.

Cómo solucionarlo

Para restringir o eliminar el acceso de las aplicaciones OAuth de Azure DevOps, siga estos pasos: