Consent Framework - Admin Consent Request - Policy to enable or disable admin consent request feature
Pourquoi c'est important
Lorsque la demande de consentement administrateur est désactivée, les utilisateurs peuvent accorder silencieusement des autorisations à des applications tierces sans surveillance organisationnelle. Cela crée un risque de sécurité important, car des applications malveillantes ou mal configurées peuvent obtenir un accès non autorisé à des données sensibles dans l'ensemble de votre environnement Microsoft 365. Activer les demandes de consentement administrateur garantit que toutes les autorisations d'application sont examinées et approuvées par des administrateurs autorisés.
Ce que Aether365 vérifie
Aether365 vérifie si la propriété isEnabled est définie sur true dans la ressource policies/adminConsentRequestPolicy. Cette vérification apparaît dans le tableau de bord Aether365 sous les vérifications Entra-id et confirme que la fonctionnalité de demande de consentement administrateur est activée.
Comment corriger
Pour activer la fonctionnalité de demande de consentement administrateur :