Default Authorization Settings - Default User Role Permissions - Allowed to create Apps
De ce este important
Permiterea utilizatorilor non-administratori să creeze aplicații în Microsoft Entra ID introduce riscuri semnificative de securitate. Utilizatorii rău intenționați sau neglijenți pot înregistra aplicații terțe care solicită permisiuni extinse, putând acorda acces neautorizat la datele și resursele organizației. Restricționarea creării aplicațiilor doar la administratori reduce suprafața de atac și asigură o supraveghere adecvată a tuturor aplicațiilor integrate.
Ce verifică Aether365
Aether365 verifică dacă setarea defaultUserRolePermissions.allowedToCreateApps din politica de autorizare este configurată ca false. Această verificare apare în tabloul de bord Aether365 la secțiunea verificărilor de securitate Entra ID.