Consent Framework - Admin Consent Request - Policy to enable or disable admin consent request feature
Dlaczego to jest ważne
Gdy żądanie zgody administratora jest wyłączone, użytkownicy mogą po cichu udzielać uprawnień aplikacjom innych firm bez nadzoru organizacji. Stwarza to poważne ryzyko bezpieczeństwa, ponieważ złośliwe lub nieprawidłowo skonfigurowane aplikacje mogą uzyskać nieautoryzowany dostęp do poufnych danych w środowisku Microsoft 365. Włączenie żądań zgody administratora gwarantuje, że wszystkie uprawnienia aplikacji zostaną przejrzane i zatwierdzone przez autoryzowanych administratorów.
Co sprawdza Aether365
Aether365 weryfikuje, czy właściwość isEnabled ma wartość true w zasobie policies/adminConsentRequestPolicy. To sprawdzenie pojawia się w panelu Aether365 w sekcji "entra-id checks" i potwierdza, że funkcja żądania zgody administratora jest włączona.
Jak naprawić
Aby włączyć funkcję żądania zgody administratora: