App registrations should no longer use secrets
Hvorfor Dette Er Vigtigt
Applikationshemmeligheder, såsom klienthemmeligheder eller adgangskoder, kan blive kompromitteret, hvis de opbevares forkert eller eksponeres i kodelager. Angribere, der opnår disse hemmeligheder, kan efterligne dine applikationer og få uautoriseret adgang til følsomme data. Overgang til certifikatbaseret godkendelse eller managed identities eliminerer denne risiko ved at fjerne langvarige, statiske legitimationsoplysninger.
Hvad Aether365 Kontrollerer
Denne kontrol scanner din Microsoft 365-lejer efter appregistreringer, der stadig anvender klienthemmeligheder til godkendelse. Den vises i Aether365-dashboardet under sektionen microsoft-365 checks og fremhæver applikationer, der bør opdateres til mere sikre godkendelsesmetoder.