Access packages should not reference inactive or orphaned assignment policies
Zakaj je to pomembno
Zapuščene ali neaktivne politike dodeljevanja v paketih dostopa lahko vodijo do nenamernih dodelitev dostopa in varnostnih slepih peg v strategiji upravljanja identitete Entra ID. Ko je politika onemogočena ali napačno konfigurirana, lahko bodisi blokira legitimne zahteve za dostop bodisi ne uspe uveljaviti potekov odobritve, kar ustvarja vrzeli v skladnosti. Revizorji in varnostne ekipe potrebujejo pregled nad stanji politik, da zagotovijo, da vsi paketi dostopa delujejo z veljavnimi, aktivnimi politikami.
Kaj preverja Aether365
Aether365 pregleduje vaš najemnik glede paketov dostopa, ki se sklicujejo na politike dodeljevanja, ki so onemogočene, napačno konfigurirane ali zapuščene. To preverjanje se pojavi v armaturni plošči Aether365 pod preverjanji entra-id in označuje politike, ki zahtevajo pregled ali odstranitev.