Default Authorization Settings - User consent policy assigned for applications
Kodėl Tai Svarbu
Leidimas ne administratoriams vartotojams sutikti su trečiųjų šalių programomis kelia didelį saugumo pavojų. Kenkėjiškos programos gali prašyti leidimų prieiti prie slaptų organizacijos duomenų, pašto dėžučių ir failų be administratoriaus priežiūros. Apribodami vartotojų sutikimą tik patvirtintiems leidėjams, jūs sumažinate atakos paviršių ir išlaikote kontrolę, kurioms programoms leidžiama pasiekti jūsų nuomotojo išteklius.
Ką Tikrina Aether365
Šis patikrinimas patvirtina, kad permissionGrantPolicyIdsAssignedToDefaultUserRole nustatymas autorizavimo politikoje sukonfigūruotas apriboti vartotojų sutikimą tik patvirtintų leidėjų programoms. Aether365 prietaisų skydelyje tai rodoma pagal entra-id patikrinimus su identifikatoriumi EIDSCA.AP08.