Catalog resources must have valid roles (no stale / removed app roles or SPNs)
Por Qué Esto Importa
Los roles de aplicación obsoletos, las entidades de servicio eliminadas y los sitios de SharePoint no válidos en los recursos del catálogo pueden crear brechas de seguridad que permitan accesos no autorizados o provoquen fallos en las asignaciones de paquetes de acceso. Cuando estos recursos hacen referencia a objetos que ya no existen o han sido modificados, los flujos de trabajo de gobierno se interrumpen y pueden dejar derechos huérfanos en su entorno de Azure. La limpieza proactiva de estas configuraciones incorrectas garantiza que su estructura de gobierno de Entra ID se mantenga segura, funcional y conforme a las políticas internas.
Que Comprueba Aether365
Esta comprobación de seguridad verifica que todos los recursos del catálogo en Entra ID Governance hagan referencia a entidades de servicio válidas, roles de aplicación activos y sitios de SharePoint accesibles. Aparece en el panel de Aether365 bajo la sección de comprobaciones de entra-id y marca cualquier recurso con referencias obsoletas o no válidas.