App registrations should no longer use secrets
Perché è importante
I segreti delle applicazioni, come i client secret o le password, possono essere compromessi se memorizzati in modo improprio o esposti nei repository di codice. Gli aggressori che ottengono questi segreti possono impersonare le tue applicazioni e accedere a dati sensibili senza autorizzazione. Passare all'autenticazione basata su certificati o alle identità gestite elimina questo rischio rimuovendo le credenziali statiche e di lunga durata.
Cosa controlla Aether365
Questo controllo analizza il tuo tenant Microsoft 365 per trovare registrazioni di app che utilizzano ancora client secret per l'autenticazione. Viene visualizzato nel dashboard di Aether365 sotto la sezione dei controlli microsoft-365 e evidenzia le applicazioni che dovrebbero essere aggiornate con metodi di autenticazione più sicuri.