Default Settings - Consent Policy Settings - Group owner consent for apps accessing data
Varför detta är viktigt
När gruppägare kan godkänna att appar får åtkomst till gruppens data kan obehöriga tredjepartsprogram få behörigheter de inte behöver. Detta kan leda till dataläckage eller regelefterlevnadsproblem, särskilt i miljöer där gruppdata innehåller känslig information. Att begränsa denna behörighet minskar attackytan och säkerställer att godkännanden följer en konsekvent policy.
Vad Aether365 kontrollerar
Aether365 verifierar att inställningen för gruppägares godkännande av appar som får åtkomst till data är inaktiverad (inställd på False) i din Microsoft Entra ID-klientkonfiguration. Denna kontroll visas i Aether365-instrumentpanelen under avsnittet entra-id checks.