Only administrators SHALL be allowed to consent to applications.

Prečo je to dôležité

Povolenie súhlasu s aplikáciami pre všetkých používateľov predstavuje významné bezpečnostné riziko. Škodlivé aplikácie môžu oklamať používateľov, aby udelili oprávnenia, ktoré odhalia citlivé údaje alebo umožnia neoprávnený prístup k vášmu tenantovi. Obmedzenie súhlasu len na správcov zaisťuje, že všetky oprávnenia aplikácií sú pred udelením overené dôveryhodnou autoritou.

Čo kontroluje Aether365

Táto kontrola overuje, či je nastavenie "Používatelia môžu súhlasiť s tým, aby aplikácie pristupovali k firemným údajom v ich mene" nakonfigurované tak, aby zakazovalo súhlas používateľov a obmedzovalo ho len na správcov. Zobrazuje sa na paneli Aether365 v rámci kontrol CIS pre Microsoft Entra ID.