Default Settings - Consent Policy Settings - Users can request admin consent to apps they are unable to consent to
Pourquoi c'est important
Lorsque les utilisateurs peuvent demander le consentement administrateur pour des applications tierces, cela introduit un risque significatif d'accès non autorisé aux données. Si un utilisateur non administrateur initie une demande de consentement pour une application malveillante, l'administrateur pourrait l'approuver sans avoir examiné minutieusement l'application. Ce paramètre vous permet de contrôler si de telles demandes sont autorisées.
Ce que vérifie Aether365
Cette vérification confirme que le paramètre "Les utilisateurs peuvent demander le consentement administrateur pour les applications auxquelles ils ne peuvent pas consentir" est activé dans votre stratégie de consentement par défaut de Microsoft Entra ID. Il apparaît dans le tableau de bord Aether365 sous les vérifications du service entra-id.