Default Settings - Consent Policy Settings - Group owner consent for apps accessing data
Waarom dit belangrijk is
Wanneer groepseigenaren toestemming kunnen geven aan apps om toegang te krijgen tot de gegevens van hun groep, kunnen onbevoegde externe applicaties machtigingen verkrijgen die ze niet nodig hebben. Dit kan leiden tot gegevensblootstelling of compliance-overtredingen, vooral in omgevingen waar groepsgegevens gevoelige informatie bevatten. Het beperken van dit voorrecht vermindert het aanvalsoppervlak en zorgt ervoor dat toestemmingen een consistent beleid volgen.
Wat Aether365 controleert
Aether365 controleert of de instelling voor groepseigenaar-toestemming voor apps die toegang krijgen tot gegevens is uitgeschakeld (ingesteld op False) in uw Microsoft Entra ID tenantconfiguratie. Deze controle verschijnt in het Aether365-dashboard onder het onderdeel entra-id checks.