Group owners SHALL NOT be allowed to consent to applications.
Miksi Tämä on Tärkeää
Jos ryhmän omistajat voivat hyväksyä sovelluksia, he saattavat tahattomasti myöntää käyttöoikeuksia, jotka altistavat arkaluonteisia organisaatiotietoja tai luovat tietoturva-aukkoja. Tämä riski kasvaa suurissa ympäristöissä, joissa ryhmän omistajat eivät välttämättä ymmärrä sovellushyväksyntöjen vaikutuksia, mikä voi johtaa luvattomaan tietojen käyttöön tai vaatimustenvastaisuuteen. Tämän käyttöoikeuden rajoittaminen auttaa ylläpitämään keskitettyä hallintaa sovellusten käyttöön ja vähentää hyökkäyspinta-alaa.
Mitä Aether365 Tarkistaa
Aether365 varmistaa, etteivät Microsoft Entra ID:n ryhmän omistajat voi hyväksyä sovelluksia. Tämä tarkistus näkyy Aether365-hallintapaneelissa entra-id-tarkistusosiossa, merkittynä Medium-vakavuushälytyksellä.