Consent Framework - Admin Consent Request - Reviewers will receive email notifications when admin consent requests are about to expire

Kāpēc Tas Ir Svarīgi

Ja administratora piekrišanas pieprasījumi tiek iestatīti uz derīguma termiņa beigām bez paziņojuma, pārskatītāji var palaist garām kritiskos termiņus atļauju pieprasījumu apstiprināšanai vai noraidīšanai. Tas var novest pie tā, ka lietojumprogrammas piekļuve tiek piešķirta pēc noklusējuma, pakļaujot jūsu organizāciju neatļautai datu piekļuvei un iespējamiem drošības pārkāpumiem.

Ko Pārbauda Aether365

Aether365 pārbauda, vai remindersEnabled iestatījums ir iespējots policies/adminConsentRequestPolicy konfigurācijā. Šī pārbaude parādās jūsu Aether365 informācijas panelī zem entra-id sadaļas, nodrošinot, ka jūsu administratora piekrišanas pieprasījumu darbplūsma nosūta derīguma termiņa paziņojumus.

Kā Labot

Lai iespējotu derīguma termiņa paziņojumus administratora piekrišanas pieprasījumiem:

1. Pierakstieties Microsoft Entra admin center kā globālais administrators.
2. Dodieties uz Identity > Applications > Enterprise applications > Consent and permissions > Admin consent settings.
3. Sadaļā Admin consent requests atlasiet "Reviewers will receive email notifications when admin consent requests are about to expire."
4. Noklikšķiniet uz Save, lai piemērotu izmaiņas.

Alternatīvi, izmantojiet Microsoft Graph API:

• Veiciet GET pieprasījumu uz https://graph.microsoft.com/v1.0/policies/adminConsentRequestPolicy, lai pārbaudītu pašreizējos iestatījumus.
• Izmantojiet PATCH pieprasījumu, lai iestatītu "remindersEnabled": true pieprasījuma pamattekstā.

Atbilstība

• EIDSCA: EIDSCA.CR03

Saistītie Resursi

• adminConsentRequestPolicy resursa tips - Microsoft Graph v1.0
• Atvērt Graph Explorer

Microsoft references

• Adminconsentrequestpolicy
• Graph explorer