No Service Principal with Client Secret and permanent role assignment on Control Plane
Kodėl tai svarbu
Paslaugų principai, turintys kliento paslaptis ir nuolatinius aukšto privilegijų lygio vaidmenų priskyrimus valdymo plokštumoje, kelia reikšmingą saugumo riziką. Jei kliento paslaptis yra kompromituota, užpuolikas gali išlaikyti nuolatinę aukšto lygio prieigą prie jūsų Azure aplinkos. Naudojant sertifikatus su trumpesniu galiojimo laikotarpiu arba valdomas tapatybes, sumažinamas šis atakos paviršius ir laikomasi mažiausių privilegijų principo.
Ką tikrina Aether365
Šis patikrinimas nuskaito jūsų Microsoft 365 nuomininko paslaugų principus, kurie turi ir kliento paslaptį, ir nuolatinį aukšto privilegijų lygio vaidmens priskyrimą Azure valdymo plokštumoje. Jis rodomas jūsų Aether365 prietaisų skydelyje po kategorija microsoft-365 patikrinimai.