Default Settings - Consent Policy Settings - Group owner consent for apps accessing data
Miért fontos ez
Ha a csoporttulajdonosok hozzájárulhatnak ahhoz, hogy alkalmazások hozzáférjenek a csoport adataihoz, a jogosulatlan harmadik féltől származó alkalmazások olyan engedélyeket szerezhetnek, amelyekre nincs szükségük. Ez adatkiszivárgáshoz vagy megfelelőségi jogsértésekhez vezethet, különösen olyan környezetekben, ahol a csoportadatok érzékeny információkat tartalmaznak. A jogosultság korlátozása csökkenti a támadási felületet, és biztosítja, hogy a hozzájárulás egységes szabályzat szerint történjen.
Mit ellenőriz az Aether365
Az Aether365 ellenőrzi, hogy a csoporttulajdonosok hozzájárulása az alkalmazások adatokhoz való hozzáféréséhez le van-e tiltva (azaz False értékre van-e állítva) a Microsoft Entra ID bérlő konfigurációjában. Ez az ellenőrzés az Aether365 irányítópultján az entra-id ellenőrzések szakasza alatt jelenik meg.