Group owners SHALL NOT be allowed to consent to applications.

Zakaj je to pomembno

Če lahko lastniki skupin dajejo soglasje aplikacijam, lahko nehote odobrijo dovoljenja, ki razkrijejo občutljive organizacijske podatke ali uvedejo varnostne ranljivosti. To tveganje se poveča v velikih okoljih, kjer lastniki skupin morda ne razumejo popolnoma posledic dajanja soglasja aplikacijam, kar vodi do nepooblaščenega dostopa do podatkov ali kršitev skladnosti. Omejitev tega dovoljenja pomaga ohranjati centraliziran nadzor nad dostopom do aplikacij in zmanjšuje napadalno površino.

Kaj preverja Aether365

Aether365 preverja, ali je lastnikom skupin v Microsoft Entra ID prepovedano dajati soglasje aplikacijam. To preverjanje se pojavi na nadzorni plošči Aether365 v razdelku preverjanj entra-id, označeno z opozorilom srednje resnosti.