Définition simple
Le consentement administrateur Microsoft Entra autorise une application à utiliser certaines permissions au nom de l'organisation après validation privilégiée.
Objectif et usage
Le consentement administrateur Entra autorise des permissions d’application qui exigent une validation privilégiée ou une décision à l’échelle du tenant.
Comment ça fonctionne ?
Les autorisations accordées dépendent de leur type et de leur portée ; elles peuvent concerner des accès délégués ou des permissions applicatives sans utilisateur connecté.
Exemple et vérification
Avant d’évaluer une application, identifier son éditeur, les ressources visées et le niveau d’accès réellement demandé.
Points d’attention
Un éditeur vérifié ou un écran de consentement ne garantit pas que toutes les permissions sont nécessaires. Le consentement ne remplace pas les autres règles d’accès et d’affectation.
En résumé
La décision doit porter sur des permissions explicites et être suivie d’une revue des accès effectivement accordés.