Group owners SHALL NOT be allowed to consent to applications.
Miks see on oluline
Kui rühmaomanikud saavad rakendustele nõusolekut anda, võivad nad tahtmatult anda õigusi, mis paljastavad tundlikke organisatsiooniandmeid või toovad kaasa turvanõrkusi. See risk suureneb suurtes keskkondades, kus rühmaomanikud ei pruugi täielikult mõista rakenduste nõusoleku tagajärgi, mis võib viia andmete volitamata juurdepääsu või vastavusrikkumisteni. Selle õiguse piiramine aitab säilitada tsentraliseeritud kontrolli rakenduste juurdepääsu üle ja vähendab rünnakupinda.
Mida Aether365 kontrollib
Aether365 kontrollib, kas Microsoft Entra ID rühmaomanikel on keelatud rakendustele nõusolekut anda. See kontroll kuvatakse Aether365 armatuurlaual entra-id kontrollide jaotises, märgitud keskmise raskusastmega hoiatusega.