App registrations should no longer use secrets
Miért Fontos Ez
Az alkalmazás titkos kulcsai, például kliens titkos kódok vagy jelszavak, sérülhetnek, ha nem megfelelően tárolják őket, vagy ha kiszivárognak a kódtárakból. A támadók, akik megszerzik ezeket a titkos kulcsokat, képesek megszemélyesíteni az alkalmazásokat, és jogosulatlanul hozzáférhetnek érzékeny adatokhoz. A tanúsítványalapú hitelesítésre vagy felügyelt identitásokra való áttérés megszünteti ezt a kockázatot azáltal, hogy eltávolítja a hosszú élettartamú, statikus hitelesítő adatokat.
Mit Ellenőriz az Aether365
Ez az ellenőrzés átvizsgálja a Microsoft 365-bérlőjét olyan alkalmazásregisztrációk után, amelyek továbbra is kliens titkos kódokat használnak a hitelesítéshez. Az Aether365 irányítópultján a microsoft-365 ellenőrzések szakasza alatt jelenik meg, és kiemeli azokat az alkalmazásokat, amelyeket biztonságosabb hitelesítési módszerekre kell frissíteni.