Default Authorization Settings - Allow user consent on risk-based apps
Prečo je to dôležité
Nastavenie allowUserConsentForRiskyApps určuje, či môžu používatelia súhlasiť s aplikáciami, ktoré Microsoft Entra ID identifikuje ako rizikové na základe signálov v reálnom čase. Ak je povolené, používatelia môžu nevedomky udeliť povolenia škodlivým alebo podozrivým aplikáciám, čím sa zvyšuje riziko úniku údajov a neoprávneného prístupu. Zakázanie tohto nastavenia zabezpečuje, že rizikové aplikácie môžu autorizovať len správcovia, čo poskytuje kľúčovú vrstvu ochrany pred útokmi založenými na súhlase.
Čo kontroluje Aether365
Aether365 overuje, či je vlastnosť allowUserConsentForRiskyApps v authorizationPolicy nastavená na false. Táto kontrola sa zobrazuje v dashboarde Aether365 v sekcii entra-id.