Default Settings - Consent Policy Settings - Block user consent for risky apps
Pourquoi c'est important
Autoriser les utilisateurs à consentir à des applications risquées expose votre organisation à des menaces de sécurité provenant d'applications malveillantes ou mal conçues. Les applications malveillantes peuvent obtenir un accès non autorisé à des données sensibles, compromettre les comptes utilisateurs ou effectuer des actions pour le compte de vos utilisateurs à votre insu. En bloquant le consentement des utilisateurs pour les applications risquées, vous vous assurez que seules les applications vérifiées et à faible risque peuvent demander des autorisations, réduisant ainsi la surface d'attaque.
Ce que vérifie Aether365
Aether365 vérifie que les paramètres de stratégie de consentement sont configurés pour bloquer le consentement des utilisateurs pour les applications risquées. Cette vérification apparaît dans votre tableau de bord Aether365 sous la section entra-id.