Default Authorization Settings - Default User Role Permissions - Allowed to create Apps
Miért Fontos Ez
Ha a nem rendszergazda felhasználók alkalmazásokat hozhatnak létre a Microsoft Entra ID-ban, az jelentős biztonsági kockázatot jelent. Rosszindulatú vagy figyelmetlen felhasználók regisztrálhatnak harmadik féltől származó alkalmazásokat, amelyek széles körű engedélyeket kérnek, ezzel potenciálisan illetéktelen hozzáférést biztosítva a szervezeti adatokhoz és erőforrásokhoz. Az alkalmazáslétrehozás kizárólag rendszergazdákra korlátozásával csökkenthető a támadási felület, és biztosítható az összes integrált alkalmazás megfelelő felügyelete.
Mit Ellenőriz az Aether365
Az Aether365 ellenőrzi, hogy a defaultUserRolePermissions.allowedToCreateApps beállítás az engedélyezési szabályzatban false értékre van-e állítva. Ez az ellenőrzés az Aether365 irányítópultján az Entra ID biztonsági ellenőrzések között jelenik meg.