Apps with high-risk permissions having a direct path to Global Admin
Zakaj je to pomembno
Aplikacije s stopnjo-0 Microsoft Graph dovoljenji lahko omogočijo neposreden administrativni dostop do vašega najemnika, vključno s polnimi skrbniškimi pravicami Global Admin. Če zlonamerni akter prevzame nadzor nad takšno aplikacijo ali izkoristi njena dovoljenja, lahko prevzame celoten najemnik, dostopa do občutljivih podatkov in ogrozi vse uporabniške račune. Skrbniki IT morajo redno pregledovati visoko tvegana dovoljenja aplikacij, da preprečijo bočne premike in napade z dvigovanjem privilegijev.
Kaj preverja Aether365
To preverjanje Aether365, navedeno pod preverjanji microsoft-365 v vaši nadzorni plošči, prepozna vsako aplikacijo, registrirano v vašem najemniku, ki ima visoko tvegana Microsoft Graph dovoljenja z neposredno potjo do Global Admin. Označi aplikacije, pri katerih bi taka dovoljenja lahko omogočila popoln prevzem najemnika, če je aplikacija ogrožena.
Kako odpraviti težavo
Za pregled in odpravo visoko tveganih dovoljenj aplikacij: