Group owners SHALL NOT be allowed to consent to applications.

Prečo je to dôležité

Ak majitelia skupín môžu udeľovať súhlas aplikáciám, môžu neúmyselne udeliť povolenia, ktoré odhalia citlivé organizačné údaje alebo zavedú bezpečnostné zraniteľnosti. Toto riziko sa zvyšuje vo veľkých prostrediach, kde majitelia skupín nemusia úplne chápať dôsledky udeľovania súhlasu aplikáciám, čo vedie k neoprávnenému prístupu k údajom alebo porušeniam súladu. Obmedzenie tohto oprávnenia pomáha udržiavať centralizovanú kontrolu nad prístupom aplikácií a znižuje plochu útoku.

Čo kontroluje Aether365

Aether365 overuje, či majitelia skupín v Microsoft Entra ID majú zakázané udeľovať súhlas aplikáciám. Táto kontrola sa zobrazuje v dashboarde Aether365 v sekcii „entra-id checks“ s upozornením na stredne závažný problém.