Consent Framework - Admin Consent Request - Consent request duration (days)
Чому це важливо
Запити на згоду адміністратора, які залишаються відкритими надто довго, наражають вашу організацію на непотрібний ризик. Коли тривалість запитів на згоду є надмірно довгою (понад 30 днів), відкриті запити можуть застаріти, бути забуті або використані зловмисниками, що потенційно дозволяє шкідливим програмам отримати несанкціонований доступ до даних вашого клієнта. Обмеження запитів на згоду визначеним часовим проміжком забезпечує своєчасний перегляд і зменшує поверхню атаки.
Що перевіряє Aether365
Aether365 перевіряє, чи параметр requestDurationInDays у політиці policies/adminConsentRequestPolicy налаштовано на 30 днів або менше. Ця перевірка відображається в панелі керування Aether365 у розділі entra-id.