Group owners SHALL NOT be allowed to consent to applications.

De ce este important

Dacă proprietarii de grupuri pot acorda consimțământ pentru aplicații, aceștia ar putea acorda din greșeală permisiuni care expun date organizaționale sensibile sau introduc vulnerabilități de securitate. Acest risc crește în medii mari, unde proprietarii de grupuri nu înțeleg pe deplin implicațiile consimțământului pentru aplicații, ceea ce duce la acces neautorizat la date sau încălcări ale conformității. Restricționarea acestei permisiuni ajută la menținerea unui control centralizat asupra accesului la aplicații și reduce suprafața de atac.

Ce verifică Aether365

Aether365 verifică dacă proprietarii de grupuri din Microsoft Entra ID nu au voie să acorde consimțământ pentru aplicații. Această verificare apare în tabloul de bord Aether365, în secțiunea entra-id checks, marcată cu un nivel de severitate Mediu.