App registrations should no longer use secrets
Proč na tom záleží
Tajné kódy aplikací, jako jsou klientské tajné klíče nebo hesla, mohou být ohroženy, pokud jsou nesprávně uloženy nebo vystaveny v úložištích kódu. Útočníci, kteří tyto tajné kódy získají, se mohou vydávat za vaše aplikace a neoprávněně přistupovat k citlivým datům. Přechod na ověřování pomocí certifikátů nebo spravovaných identit toto riziko eliminuje tím, že odstraňuje dlouhodobé a statické přihlašovací údaje.
Co Aether365 kontroluje
Tato kontrola prohledává vašeho tenanty v Microsoft 365 na registrace aplikací, které stále používají klientské tajné klíče pro ověřování. Zobrazuje se na řídicím panelu Aether365 v sekci kontrol microsoft-365 a zvýrazňuje aplikace, které by měly být aktualizovány na bezpečnější metody ověřování.