Catalog resources must have valid roles (no stale / removed app roles or SPNs)
Защо това е важно
Остарели роли на приложения, изтрити служебни принципали и невалидни SharePoint сайтове в ресурсите на каталога могат да създадат пропуски в сигурността, които позволяват неоторизиран достъп или водят до неуспешни присвоявания на пакети за достъп. Когато тези ресурси препращат към обекти, които вече не съществуват или са били модифицирани, работните процеси за управление се нарушават и могат да оставят наследени права в цялата ви Azure среда. Проактивното почистване на тези неправилни конфигурации гарантира, че структурата за управление на Entra ID остава сигурна, функционална и съвместима с вътрешните политики.
Какво проверява Aether365
Тази проверка за сигурност потвърждава, че всички ресурси в каталога на Entra ID Governance препращат към валидни служебни принципали, активни роли на приложения и достъпни SharePoint сайтове. Тя се появява в таблото Aether365 под раздела за проверки на entra-id и маркира всеки ресурс с остарели или невалидни препратки.