Access packages and catalogs should not reference deleted groups

Kodėl tai svarbu

Kai prieigos paketas arba katalogas „Entra ID Governance“ nuorodoje nurodo ištrintą grupę, tai gali sukelti teikimo (provisioning) klaidas ir politikos vykdymo spragas. Tai sukuria saugumo riziką, kai vartotojai gali negauti arba prarasti prieigą prie kritinių išteklių, potencialiai leidžiančią neteisėtą prieigą arba veiklos sutrikimus.

Ką tikrina „Aether365“

Šis saugumo patikrinimas patvirtina, kad visos grupės, nurodytos prieigos paketuose ir kataloguose „Entra ID Governance“, yra aktyvios ir neištrintos. Jis rodomas jūsų „Aether365“ prietaisų skydelyje po kategorija entra-id kaip patikrinimas AE.1107.

Kaip ištaisyti

1. Prisijunkite prie „Azure“ portalo ir eikite į „Entra ID Governance“.
2. Peržiūrėkite testo rezultatus, kad nustatytumėte, kuriuose prieigos paketuose ar kataloguose yra nuorodų į ištrintas grupes.
3. Kiekvienam paveiktam ištekliui pasirinkite vieną iš šių veiksmų:
   • Atkurkite ištrintą grupę iš „Microsoft 365“ arba „Azure AD“ šiukšlinės.
   • Pašalinkite grupės nuorodą iš prieigos paketo arba katalogo konfigūracijos.
4. Paleiskite „Aether365“ saugumo patikrinimą dar kartą, kad patvirtintumėte, jog problema išspręsta.

Atitiktis

• Sistema: Kita (saugumo geriausia praktika)

Susiję ištekliai

• „Entra ID Governance“ dokumentacija
• Ištrintos grupės atkūrimas „Microsoft Entra ID“

Microsoft references

• Entitlement management access package create
• Entitlement management catalog create