Default Settings - Consent Policy Settings - Group owner consent for apps accessing data
Prečo je to dôležité
Keď majitelia skupín môžu súhlasiť s prístupom aplikácií k údajom svojej skupiny, neoprávnené aplikácie tretích strán môžu získať povolenia, ktoré nepotrebujú. To môže viesť k odhaleniu údajov alebo porušeniu súladu s predpismi, najmä v prostrediach, kde skupinové údaje obsahujú citlivé informácie. Obmedzenie tohto oprávnenia znižuje útočnú plochu a zabezpečuje, že súhlas sa riadi konzistentnou politikou.
Čo kontroluje Aether365
Aether365 overuje, či je nastavenie pre súhlas majiteľa skupiny s prístupom aplikácií k údajom vypnuté (nastavené na False) v konfigurácii nájomníka Microsoft Entra ID. Táto kontrola sa zobrazuje v dashboarde Aether365 v sekcii kontroly entra-id.