Default Authorization Settings - Default User Role Permissions - Allowed to create Apps
Miks see on oluline
Mitteadministratiivsetel kasutajatel lubada rakendusi luua Microsoft Entra ID-s kaasneb oluline turvarisk. Pahatahtlikud või hooletud kasutajad saavad registreerida kolmanda osapoole rakendusi, mis küsivad laiaulatuslikke õigusi, andes võimaluse volitamata juurdepääsuks organisatsiooni andmetele ja ressurssidele. Rakenduste loomise piiramine ainult administraatoritele vähendab ründepinda ja tagab kõigi integreeritud rakenduste nõuetekohane järelevalve.
Mida Aether365 kontrollib
Aether365 kontrollib, et defaultUserRolePermissions.allowedToCreateApps seade autoriseerimispoliitikas on seatud väärtusele false. See kontroll kuvatakse Aether365 töölaual Entra ID turvakontrollide all.