Enforce credential configurations on apps and service principals
Miksi tämä on tärkeää
Microsoft Entra ID sallii palvelun päämiesten ja sovellusten oletusarvoisesti käyttävän heikkoja tunnistetietoja. Hyökkääjät voivat hyödyntää näitä heikkoja tunnistetietoja saadakseen luvattoman pääsyn organisaatiosi resursseihin ja arkaluonteisiin tietoihin. Vahvojen tunnistetietokäytäntöjen pakottaminen vähentää hyökkäyspinta-alaa ja auttaa estämään tunnistetietoihin perustuvia tietomurtoja.
Mitä Aether365 tarkistaa
Aether365 varmistaa, että vuokralaisellasi on oletussovellusten hallintakäytäntö, joka pakottaa tunnistetietorajoituksia sovelluksille ja palvelun päämiehille. Tämä tarkistus näkyy Aether365-kojelaudassa microsoft-365-palvelutarkistusten alla.