Default Authorization Settings - User consent policy assigned for applications

Zakaj je to pomembno

Dovoljevanje uporabnikom brez skrbniških pravic, da dajejo soglasje aplikacijam tretjih oseb, predstavlja veliko varnostno tveganje. Zlonamerne aplikacije lahko zahtevajo dovoljenja za dostop do občutljivih organizacijskih podatkov, nabiralnikov in datotek brez nadzora skrbnika. Če omejite soglasje uporabnikov samo na preverjene založnike, zmanjšate površino napadov in ohranite nadzor nad tem, katere aplikacije lahko dostopajo do virov vašega najemnika.

Kaj preverja Aether365

To preverjanje potrdi, da je nastavitev permissionGrantPolicyIdsAssignedToDefaultUserRole v pravilniku o avtorizaciji konfigurirana tako, da omejuje soglasje uporabnikov na aplikacije preverjenih založnikov. V nadzorni plošči Aether365 je to prikazano pod preverjanji Entra ID z identifikatorjem EIDSCA.AP08.

Kako popraviti

1. Prijavite se v Microsoft Entra admin center (https://entra.microsoft.com) kot globalni skrbnik.
2. Pomaknite se do Identity > Applications > Enterprise applications > Consent and permissions > User consent settings.
3. Pod "User consent for applications" izberite "Allow user consent for apps from verified publishers, for selected permissions."
4. S spustnega seznama izberite priporočeni pravilnik za dodeljevanje dovoljenj: ManagePermissionGrantsForSelf.microsoft-user-default-low.
5. Kliknite "Save" za uveljavitev sprememb.
6. Druga možnost: uporabite Microsoft Graph PowerShell z ukazom: Update-MgPolicyAuthorizationPolicy -PermissionGrantPolicyIdsAssignedToDefaultUserRole @("ManagePermissionGrantsForSelf.microsoft-user-default-low")

Skladnost

• EIDSCA: EIDSCA.AP08
• CISA SCuBA 2.7: Uporabnikom brez skrbniških pravic je treba preprečiti dajanje soglasja aplikacijam tretjih oseb

Povezani viri

• authorizationPolicy resource type - Microsoft Graph v1.0
• Open in Graph Explorer

Microsoft references

• Authorizationpolicy
• Graph explorer