Il consenso dell'amministratore è un'approvazione a livello di organizzazione che consente a un'applicazione di ricevere permessi su un intero tenant. Nelle piattaforme di identità come Microsoft Entra ID, può autorizzare l'accesso ai dati o alle API per conto di molti utenti contemporaneamente, invece di richiedere a ciascun utente di approvare individualmente. Questo è utile per le app aziendali gestite, ma rende anche il consenso un punto di controllo ad alto valore.
Dal punto di vista della sicurezza, il consenso dell'amministratore è importante perché autorizzazioni ampie possono sopravvivere alla necessità aziendale originaria. Gli aggressori possono abusare dell'ingegneria sociale o di schermate dell'app fuorvianti per convincere un amministratore ad approvare ambiti pericolosi, quindi usare l'accesso risultante per leggere posta, file o dati della directory. I difensori riducono questo rischio limitando chi può concedere il consenso, verificando le app approvate, limitando gli ambiti ad alto rischio e revocando le concessioni inutilizzate o sospette. Una revisione regolare del consenso aiuta a impedire che approvazioni dimenticate diventino una backdoor persistente.