An admin consent workflow SHALL be configured for applications.

Pourquoi c'est important

Sans un workflow de consentement administrateur, les utilisateurs peuvent accorder des autorisations aux applications sans supervision, exposant potentiellement votre organisation à des applications malveillantes qui demandent un accès excessif aux données. Cela contourne les contrôles de sécurité et peut entraîner des fuites de données ou une élévation de privilèges. La configuration d'un workflow de consentement garantit que toutes les demandes d'autorisation d'application sont examinées par des administrateurs autorisés avant approbation.

Ce que vérifie Aether365

Cette vérification confirme qu'un workflow de consentement administrateur est activé dans Microsoft Entra ID pour votre locataire. Elle apparaît dans le tableau de bord Aether365 sous les vérifications de service entra-id.