Only administrators SHALL be allowed to consent to applications.

Dlaczego to jest ważne

Zezwalanie wszystkim użytkownikom na wyrażanie zgody na aplikacje stwarza poważną lukę bezpieczeństwa. Złośliwe aplikacje mogą nakłonić użytkowników do przyznania uprawnień, które ujawniają wrażliwe dane lub umożliwiają nieautoryzowany dostęp do Twojej dzierżawy. Ograniczenie zgody wyłącznie do administratorów gwarantuje, że wszystkie uprawnienia aplikacji zostaną zweryfikowane przez zaufany autorytet przed ich przyznaniem.

Co sprawdza Aether365

To sprawdzenie weryfikuje, czy ustawienie "Użytkownicy mogą wyrażać zgodę na aplikacje uzyskujące dostęp do danych firmowych w ich imieniu" jest skonfigurowane tak, aby uniemożliwić wyrażanie zgody przez użytkowników, ograniczając ją wyłącznie do administratorów. Pojawia się ono na pulpicie nawigacyjnym Aether365 w ramach kontroli zgodności z CIS dla entra-id (Microsoft Entra ID).