Access packages should not reference inactive or orphaned assignment policies
Miksi tällä on merkitystä
Orvot tai passiiviset käyttöoikeuskäytännöt käyttöoikeuspaketeissa voivat johtaa tahattomiin käyttöoikeusmyöntöihin ja tietoturvan katvealueisiin Entra ID:n hallintastrategiassa. Kun käytäntö on poistettu käytöstä tai määritetty virheellisesti, se voi joko estää lailliset käyttöoikeuspyynnöt tai olla noudattamatta hyväksyntätyönkulkuja, mikä luo vaatimustenmukaisuusaukkoja. Tarkastajien ja tietoturvatiimien on nähtävä käytäntöjen tilat varmistaakseen, että kaikki käyttöoikeuspaketit toimivat voimassa olevien, aktiivisten käytäntöjen kanssa.
Mitä Aether365 tarkistaa
Aether365 skannaa vuokraajasi käyttöoikeuspaketit, jotka viittaavat käytöstä poistettuihin, virheellisesti määritettyihin tai orvoiksi jääneisiin käyttöoikeuskäytäntöihin. Tämä tarkistus näkyy Aether365-hallintapaneelissa entra-id-tarkistusten alla ja merkitsee käytännöt, jotka vaativat tarkistamista tai poistamista.