Default Settings - Consent Policy Settings - Group owner consent for apps accessing data
Kāpēc tas ir svarīgi
Ja grupu īpašnieki var piekrist, ka lietotnes piekļūst viņu grupas datiem, nepilnvarotas trešo pušu lietojumprogrammas var iegūt atļaujas, kas tām nav nepieciešamas. Tas var radīt datu atklāšanu vai atbilstības pārkāpumus, īpaši vidēs, kur grupas dati satur sensitīvu informāciju. Šīs privilēģijas ierobežošana samazina uzbrukuma virsmu un nodrošina, ka piekrišana tiek ievērota saskaņā ar konsekventu politiku.
Ko Aether365 pārbauda
Aether365 pārbauda, vai iestatījums grupas īpašnieku piekrišanai lietotnēm piekļūt datiem ir atspējots (iestatīts uz False) jūsu Microsoft Entra ID nomnieka konfigurācijā. Šī pārbaude parādās Aether365 informācijas panelī sadaļā entra-id checks.