Group owners SHALL NOT be allowed to consent to applications.

Kodėl tai svarbu

Jei grupių savininkai gali sutikti su programomis, jie gali netyčia suteikti teises, kurios atskleidžia neskelbtinus organizacijos duomenis arba sukuria saugumo pažeidžiamumus. Ši rizika padidėja didelėse aplinkose, kur grupių savininkai gali iki galo nesuprasti programos sutikimo pasekmių, dėl ko gali būti neteisėtai pasiekiami duomenys arba pažeidžiamos atitikties taisyklės. Apribojus šią teisę padedama išlaikyti centralizuotą programų prieigos kontrolę ir sumažinama atakos paviršiaus plotas.

Ką tikrina Aether365

Aether365 patikrina, ar grupių savininkams "Microsoft Entra ID" draudžiama duoti sutikimą programoms. Šis patikrinimas rodomas Aether365 prietaisų skydelyje po skyriumi "entra-id checks" ir pažymimas kaip vidutinio sunkumo įspėjimas.