An admin consent workflow SHALL be configured for applications.

Dlaczego to jest ważne

Bez przepływu pracy dla zgody administratora użytkownicy mogą przyznawać uprawnienia aplikacjom bez nadzoru, co potencjalnie naraża organizację na złośliwe aplikacje żądające nadmiernego dostępu do danych. Obejmuje to kontrole bezpieczeństwa i może prowadzić do wycieku danych lub eskalacji uprawnień. Skonfigurowanie przepływu pracy dla zgody zapewnia, że wszystkie wnioski o uprawnienia aplikacji są przeglądane przez autoryzowanych administratorów przed zatwierdzeniem.

Co sprawdza Aether365

To sprawdzenie weryfikuje, czy przepływ pracy dla zgody administratora jest włączony w Microsoft Entra ID dla Twojej dzierżawy. Pojawia się ono w panelu Aether365 w ramach sprawdzeń usługi entra-id.