Catalog resources must have valid roles (no stale / removed app roles or SPNs)
Pourquoi c'est important
Des rôles d'application obsolètes, des principaux de service supprimés et des sites SharePoint invalides dans les ressources de catalogue peuvent créer des failles de sécurité permettant un accès non autorisé ou entraînant des échecs d'attribution de packages d'accès. Lorsque ces ressources font référence à des objets qui n'existent plus ou qui ont été modifiés, les flux de travail de gouvernance se dégradent et peuvent laisser des droits orphelins dans votre environnement Azure. Le nettoyage proactif de ces mauvaises configurations garantit que votre structure de gouvernance Entra ID reste sécurisée, fonctionnelle et conforme aux politiques internes.
Ce que Aether365 vérifie
Cette vérification de sécurité confirme que toutes les ressources de catalogue dans Entra ID Governance font référence à des principaux de service valides, des rôles d'application actifs et des sites SharePoint accessibles. Elle apparaît dans le tableau de bord Aether365 sous la section des vérifications entra-id et signale toute ressource contenant des références obsolètes ou invalides.