Consent Framework - Admin Consent Request - Consent request duration (days)
Dlaczego to ma znaczenie
Zapytania o zgodę administratora, które pozostają otwarte zbyt długo, narażają organizację na niepotrzebne ryzyko. Gdy czas trwania zapytań o zgodę jest nadmiernie długi (powyżej 30 dni), oczekujące zapytania mogą stać się nieaktualne, zostać zapomniane lub wykorzystane, co potencjalnie umożliwia złośliwym aplikacjom uzyskanie nieautoryzowanego dostępu do danych dzierżawy. Utrzymywanie zapytań o zgodę w określonych ramach czasowych zapewnia terminowy przegląd i zmniejsza powierzchnię ataku.
Co sprawdza Aether365
Aether365 weryfikuje, czy ustawienie requestDurationInDays w policies/adminConsentRequestPolicy jest skonfigurowane na 30 dni lub mniej. To sprawdzenie pojawia się w panelu Aether365 w sekcji entra-id.