Consent Framework - Admin Consent Request - Reviewers will receive email notifications when admin consent requests are about to expire

Prečo je to dôležité

Keď žiadosti o súhlas správcu vypršia bez upozornenia, recenzenti môžu zmeškať kritické termíny na schválenie alebo zamietnutie žiadostí o povolenie. To môže viesť k tomu, že prístup k aplikácii bude udelený automaticky, čím sa organizácia vystavuje riziku neoprávneného prístupu k údajom a potenciálnym bezpečnostným únikom.

Čo kontroluje Aether365

Aether365 overuje, či je nastavenie remindersEnabled povolené v konfigurácii policies/adminConsentRequestPolicy. Táto kontrola sa zobrazuje na vašom paneli Aether365 v sekcii entra-id, čím zaisťuje, že pracovný tok žiadostí o súhlas správcu odosiela upozornenia na vypršanie platnosti.

Ako to opraviť

Ak chcete povoliť upozornenia na vypršanie platnosti žiadostí o súhlas správcu:

1. Prihláste sa do Microsoft Entra admin center ako globálny správca.
2. Prejdite na Identity > Applications > Enterprise applications > Consent and permissions > Admin consent settings.
3. V časti Admin consent requests začiarknite políčko "Reviewers will receive email notifications when admin consent requests are about to expire."
4. Kliknutím na Save použijete zmenu.

Prípadne použite Microsoft Graph API:

• Spustite GET požiadavku na https://graph.microsoft.com/v1.0/policies/adminConsentRequestPolicy a skontrolujte aktuálne nastavenia.
• Použite PATCH požiadavku s telom "remindersEnabled": true.

Súlad s predpismi

• EIDSCA: EIDSCA.CR03

Súvisiace zdroje

• adminConsentRequestPolicy resource type - Microsoft Graph v1.0
• Open in Graph Explorer

Microsoft references

• Adminconsentrequestpolicy
• Graph explorer