Only administrators SHALL be allowed to consent to applications.

Hvorfor Dette Betyr Noe

Å la alle brukere samtykke til applikasjoner skaper en betydelig sikkerhetssårbarhet. Ondsinnede applikasjoner kan lure brukere til å gi tillatelser som eksponerer sensitive data eller tillater uautorisert tilgang til din tenant. Å begrense samtykke til kun administratorer sikrer at alle applikasjonstillatelser blir gjennomgått av en betrodd autoritet før de gis.

Hva Aether365 Sjekker

Denne kontrollen verifiserer at innstillingen "Brukere kan samtykke til apper som får tilgang til bedriftsdata på deres vegne" er konfigurert til å ikke tillate brukersamtykke, og begrenser samtykke til kun administratorer. Den vises i Aether365-dashbordet under entra-id (Microsoft Entra ID)-kontrollene for CIS-samsvar.