Consent Framework - Admin Consent Request - Reviewers will receive email notifications when admin consent requests are about to expire

Miért Fontos Ez

Ha a rendszergazdai hozzájárulási kérelmek lejárnak értesítés nélkül, a felülvizsgálók könnyen elmulaszthatják a kritikus határidőket az engedélykérelmek jóváhagyásakor vagy elutasításakor. Ez ahhoz vezethet, hogy az alkalmazások alapértelmezés szerint hozzáférést kapnak, ami illetéktelen adathozzáféréseknek és potenciális biztonsági réseknek teszi ki szervezetét.

Mit Ellenőriz az Aether365

Az Aether365 ellenőrzi, hogy a remindersEnabled beállítás engedélyezve van-e a policies/adminConsentRequestPolicy konfigurációban. Ez az ellenőrzés az entra-id szakasz alatt jelenik meg az Aether365 irányítópultján, biztosítva, hogy a rendszergazdai hozzájárulási kérelem munkafolyamata lejárati értesítéseket küldjön.

Hogyan Javítsa

A rendszergazdai hozzájárulási kérelmek lejárati értesítéseinek engedélyezéséhez:

1. Jelentkezzen be a Microsoft Entra admin centerbe globális rendszergazdaként.
2. Navigáljon a Identity > Applications > Enterprise applications > Consent and permissions > Admin consent settings menüpontra.
3. Az Admin consent requests alatt jelölje be a "Reviewers will receive email notifications when admin consent requests are about to expire" lehetőséget.
4. Kattintson a Save gombra a változtatás alkalmazásához.

Alternatív megoldásként használja a Microsoft Graph API-t:

• Futtasson egy GET kérést a https://graph.microsoft.com/v1.0/policies/adminConsentRequestPolicy címen az aktuális beállítások ellenőrzéséhez.
• Használjon egy PATCH kérést a "remindersEnabled": true beállításával a kérés törzsében.

Megfelelőség

• EIDSCA: EIDSCA.CR03

Kapcsolódó Források

• adminConsentRequestPolicy resource type - Microsoft Graph v1.0
• Open in Graph Explorer

Microsoft references

• Adminconsentrequestpolicy
• Graph explorer