App registrations should no longer use secrets
Защо това е важно
Тайните на приложенията, като клиентски тайни или пароли, могат да бъдат компрометирани, ако се съхраняват неправилно или са изложени в кодови хранилища. Атакуващите, които получат тези тайни, могат да имитират вашите приложения и да получат неоторизиран достъп до чувствителни данни. Преминаването към удостоверяване със сертификати или управлявани идентичности премахва този риск, като елиминира дълготрайните статични идентификационни данни.
Какво проверява Aether365
Тази проверка сканира вашия Microsoft 365 клиент за регистрации на приложения, които все още разчитат на клиентски тайни за удостоверяване. Тя се появява в таблото Aether365 под раздела за проверки на Microsoft 365 и подчертава приложения, които трябва да бъдат обновени с по-сигурни методи за удостоверяване.