Enforce credential configurations on apps and service principals
Perché è Importante
Microsoft Entra ID permette per impostazione predefinita di configurare entità servizio e applicazioni con credenziali deboli. Gli aggressori possono sfruttare queste credenziali deboli per ottenere accesso non autorizzato alle risorse e ai dati sensibili della tua organizzazione. Imporre criteri di credenziali forti riduce la superficie di attacco e aiuta a prevenire violazioni basate sulle credenziali.
Cosa Controlla Aether365
Aether365 verifica che il tuo tenant abbia un criterio di gestione delle applicazioni predefinito che imponga restrizioni sulle credenziali per app ed entità servizio. Questo controllo appare nella dashboard di Aether365 sotto i controlli del servizio microsoft-365.