Default Authorization Settings - Default User Role Permissions - Allowed to create Apps
Kodėl tai svarbu
Leidimas neadministratoriams kurti programas „Microsoft Entra ID“ kelia didelę saugumo riziką. Piktybiški arba neatsargūs naudotojai gali registruoti trečiųjų šalių programas, kurios prašo plačių teisių, potencialiai suteikdamos neteisėtą prieigą prie organizacijos duomenų ir išteklių. Apribojus programų kūrimą tik administratoriams, sumažinama atakų paviršiaus sritis ir užtikrinama tinkama visų integruotų programų priežiūra.
Ką tikrina Aether365
„Aether365“ patikrina, ar defaultUserRolePermissions.allowedToCreateApps nustatymas autorizavimo politikoje yra false. Šis patikrinimas rodomas „Aether365“ valdymo skydelyje po „Entra ID“ saugumo patikrinimais.