Access packages should not reference inactive or orphaned assignment policies
Чому це важливо
Політики призначення доступу, які є осиротілими або неактивними в пакетах доступу, можуть призвести до несанкціонованого надання доступу та утворення сліпих зон безпеки у вашій стратегії керування Entra ID. Якщо політику вимкнено або неправильно налаштовано, вона може блокувати легітимні запити на доступ або не забезпечувати виконання робочих процесів затвердження, що створює прогалини в комплаєнсі. Аудитори та команди безпеки потребують видимості стану політик, щоб гарантувати, що всі пакети доступу працюють із дійсними, активними політиками.
Що перевіряє Aether365
Aether365 сканує ваш tenant на предмет пакетів доступу, які посилаються на політики призначення, що є вимкненими, неправильно налаштованими або осиротілими. Ця перевірка відображається в панелі керування Aether365 у розділі перевірок Entra ID та позначає політики, які потребують перегляду або видалення.