Only administrators SHALL be allowed to consent to applications.

Kodėl tai svarbu

Suteikiant visiems vartotojams teisę sutikti su programomis sukuriama didelė saugumo spraga. Kenkėjiškos programos gali apgauti vartotojus, kad šie suteiktų leidimus, kuriais atskleidžiami neskelbtini duomenys arba leidžiama neteisėta prieiga prie jūsų nuomotojo. Apribojant sutikimo suteikimą tik administratoriams, užtikrinama, kad visi programų leidimai būtų patikrinti patikimos institucijos prieš juos suteikiant.

Ką tikrina Aether365

Šis patikrinimas tikrina, ar nustatymas "Users can consent to apps accessing company data on their behalf" sukonfigūruotas taip, kad neleistų vartotojams duoti sutikimo, o šią galimybę paliktų tik administratoriams. Jis rodomas Aether365 prietaisų skydelyje tarp entra-id (Microsoft Entra ID) patikrinimų, skirtų CIS atitikčiai.