Consent Framework - Admin Consent Request - Policy to enable or disable admin consent request feature
Чому це важливо
Коли запит на згоду адміністратора вимкнено, користувачі можуть автоматично надавати дозволи стороннім застосункам без контролю з боку організації. Це створює значний ризик для безпеки, оскільки зловмисні або неправильно налаштовані застосунки можуть отримати несанкціонований доступ до конфіденційних даних у вашому середовищі Microsoft 365. Увімкнення запитів на згоду адміністратора гарантує, що всі дозволи застосунків перевіряються та схвалюються уповноваженими адміністраторами.
Що перевіряє Aether365
Aether365 перевіряє, чи властивість isEnabled встановлена в true у ресурсі policies/adminConsentRequestPolicy. Ця перевірка відображається в панелі керування Aether365 у розділі перевірок Entra ID і підтверджує, що функцію запиту на згоду адміністратора увімкнено.
Як виправити
Щоб увімкнути функцію запиту на згоду адміністратора: