Access packages should not reference inactive or orphaned assignment policies
Pourquoi cela importe
Des stratégies d'attribution orphelines ou inactives dans les packages d'accès peuvent entraîner des octrois d'accès non intentionnels et des angles morts de sécurité dans votre stratégie de gouvernance Entra ID. Lorsqu'une stratégie est désactivée ou mal configurée, elle peut soit bloquer les demandes d'accès légitimes, soit ne pas appliquer les workflows d'approbation, créant ainsi des lacunes de conformité. Les auditeurs et les équipes de sécurité ont besoin de visibilité sur l'état des stratégies pour garantir que tous les packages d'accès fonctionnent avec des stratégies valides et actives.
Ce que vérifie Aether365
Aether365 analyse votre locataire pour détecter les packages d'accès qui référencent des stratégies d'attribution désactivées, mal configurées ou orphelines. Cette vérification apparaît dans le tableau de bord Aether365 sous les contrôles entra-id et signale les stratégies nécessitant un examen ou une suppression.