Consent Framework - Admin Consent Request - Consent request duration (days)
Pourquoi cela est important
Les demandes de consentement d'administrateur qui restent ouvertes trop longtemps exposent votre organisation a des risques inutiles. Lorsque la durée des demandes de consentement est excessivement longue (au-dela de 30 jours), les demandes en attente peuvent devenir obsolètes, oubliees ou exploitees, ce qui pourrait permettre a des applications malveillantes d'obtenir un accès non autorise aux données de votre locataire. Maintenir les demandes de consentement dans un délai défini garantit un examen en temps opportun et réduit la surface d'attaque.
Ce que vérifie Aether365
Aether365 vérifie que le paramètre requestDurationInDays dans la policies/adminConsentRequestPolicy est configure a 30 jours ou moins. Cette vérification apparaît dans votre tableau de bord Aether365 sous la section entra-id.