Only administrators SHALL be allowed to consent to applications.

Miks See On Oluline

Kõikidel kasutajatel rakendustele nõusoleku andmise lubamine tekitab olulise turvanõrkuse. Pahatahtlikud rakendused võivad kasutajaid petta, et nad annaksid õigusi, mis paljastavad tundlikud andmed või võimaldavad volitamata juurdepääsu teie keskkonnale. Nõusoleku piiramine ainult administraatoritele tagab, et kõik rakenduste õigused kontrollitakse usaldusväärse asutuse poolt enne nende andmist.

Mida Aether365 Kontrollib

See kontroll veendub, et säte "Kasutajad saavad anda nõusoleku rakendustele, mis pääsevad ligi ettevõtte andmetele nende nimel" on konfigureeritud keelama kasutajanõusoleku, piirates nõusoleku ainult administraatoritele. See kuvatakse Aether365 töölaual rubriigis entra-id (Microsoft Entra ID) kontrollid CIS vastavuse tagamiseks.