Only administrators SHALL be allowed to consent to applications.

De ce contează

Permiterea ca toți utilizatorii să își dea consimțământul pentru aplicații creează o vulnerabilitate semnificativă de securitate. Aplicațiile rău intenționate pot păcăli utilizatorii să acorde permisiuni care expun date sensibile sau permit accesul neautorizat în chiria dumneavoastră. Restrângerea consimțământului doar la administratori garantează că toate permisiunile aplicațiilor sunt verificate de o autoritate de încredere înainte de a fi acordate.

Ce verifică Aether365

Această verificare confirmă că setarea "Utilizatorii pot consimți la aplicații care accesează datele companiei în numele lor" este configurată pentru a interzice consimțământul utilizatorilor, limitând consimțământul doar la administratori. Apare în tabloul de bord Aether365 la verificările entra-id (Microsoft Entra ID) pentru conformitatea CIS.