Default Authorization Settings - Allow user consent on risk-based apps
Kodėl tai svarbu
Nustatymas allowUserConsentForRiskyApps kontroliuoja, ar vartotojai gali sutikti su programomis, kurias Microsoft Entra ID identifikuoja kaip rizikingas remiantis realaus laiko signalais. Jei ši funkcija įjungta, vartotojai gali nežinodami suteikti teises kenkėjiškoms ar įtartinoms programoms, didindami duomenų atskleidimo ir neteisėtos prieigos riziką. Išjungus šį nustatymą užtikrinama, kad tik administratoriai gali autorizuoti rizikingas programas, suteikiant kritinį apsaugos lygį nuo sutikimu pagrįstų atakų.
Ką tikrina Aether365
Aether365 patikrina, ar allowUserConsentForRiskyApps savybė authorizationPolicy nustatyta kaip false. Šis patikrinimas rodomas Aether365 prietaisų skydelyje po entra-id skyriumi.