Only administrators SHALL be allowed to consent to applications.

Neden Önemlidir

Tüm kullanıcıların uygulamalara izin vermesine izin vermek ciddi bir güvenlik açığı oluşturur. Kötü amaçlı uygulamalar, kullanıcıları hassas verileri açığa çıkaran veya tenant'ınıza yetkisiz erişim sağlayan izinler vermeye kandırabilir. İzin verme işlemini yalnızca yöneticilerle sınırlamak, tüm uygulama izinlerinin verilmeden önce güvenilir bir otorite tarafından incelenmesini sağlar.

Aether365'in Kontrol Ettiği

Bu kontrol, "Kullanıcılar kendi adlarına şirket verilerine erişen uygulamalara izin verebilir" ayarının, kullanıcı iznini devre dışı bırakacak ve yalnızca yöneticilere izin verecek şekilde yapılandırıldığını doğrular. Aether365 panosunda CIS uyumluluğu için entra-id (Microsoft Entra ID) kontrolleri altında görünür.