App registrations should no longer use secrets
Warum dies wichtig ist
Anwendungsgeheimnisse wie Client Secrets oder Passwörter können kompromittiert werden, wenn sie unsachgemäß gespeichert oder in Code-Repositorys offengelegt werden. Angreifer, die diese Geheimnisse erlangen, können Ihre Anwendungen imitieren und ohne Autorisierung auf vertrauliche Daten zugreifen. Die Umstellung auf zertifikatsbasierte Authentifizierung oder verwaltete Identitäten beseitigt dieses Risiko, indem langlebige, statische Anmeldeinformationen entfernt werden.
Was Aether365 prüft
Diese Prüfung scannt Ihren Microsoft 365-Mandanten nach App-Registrierungen, die weiterhin auf Client Secrets zur Authentifizierung angewiesen sind. Sie erscheint im Aether365-Dashboard unter dem Bereich microsoft-365-checks und hebt Anwendungen hervor, die auf sicherere Authentifizierungsmethoden aktualisiert werden sollten.