Access package approval workflows must have valid approvers

Miks See Oluline On

Kinnitusvoogudes, mis viitavad kustutatud või keelatud kasutajatele, tekivad turvalüngad ja viivitused Entra ID halduse juurdepääsupakettide elutsüklis. Kui kinnitaja ei ole enam kehtiv, võivad päringud jääda määramata ajaks kinnitamata, vältides ettenähtud juurdepääsukontrolli ja võimaldades potentsiaalset juurdepääsu tundlikele ressurssidele. IT-administraatorid peavad tagama, et kõik kinnitajad on aktiivsed ja töökorras, et säilitada turvaline ja tõhus juurdepääsuhalduse protsess.

Mida Aether365 Kontrollib

See kontroll kinnitab, et kõik Entra ID juurdepääsupakettide kinnitusvoogudes olevad kinnitajad viitavad kehtivatele, aktiivsetele kinnitajatele, kes ei ole kustutatud ega keelatud. Aether365 töölaual kuvatakse see kontroll entra-id kontrollide all kui ID AE.1109.

Kuidas See Probleem Lahendada

1. Liikuge Entra ID haldusportaali aadressil https://portal.azure.com/#view/Microsoft_Azure_ELMAdmin.
2. Vaadake testitulemuste üle, et tuvastada, millised juurdepääsupaketid sisaldavad kehtetuid kinnitajaid.
3. Iga mõjutatud juurdepääsupaketi poliitika puhul eemaldage kõik viited kustutatud või keelatud kasutajatele.
4. Lisage kehtivad asenduskinnitajad, kes on aktiivsed ja saadaval.
5. Veenduge, et kinnitusrühmad on olemas ja sisaldavad aktiivseid liikmeid; lisage liikmeid tühjadesse rühmadesse.
6. Kaaluge rühmade kasutamist üksikkasutajate asemel kinnitajatena, et suurendada vastupidavust.
7. Testige kinnitusvoogu, veendumaks, et see töötab õigesti.
8. Käivitage Aether365 test uuesti, et veenduda, et probleem on lahendatud.

Vastavus

• Raamistik: Muu (mitte seotud konkreetse vastavusraamistikuga)
• Teenus: Entra ID
• Raskusaste: Keskmine

Seotud Ressursid

Pole kohaldatav

Microsoft references

• Entitlement management access package approval policy
• Entitlement management access package request policy