Catalog resources must have valid roles (no stale / removed app roles or SPNs)
Kāpēc tas ir svarīgi
Novecojušas lomu piešķires, dzēsti pakalpojuma pamati (service principals) un nederīgas SharePoint vietnes kataloga resursos var radīt drošības nepilnības, kas ļauj nesankcionētu piekļuvi vai izraisa neizpildītus piekļuves paku piešķīrumus. Kad šie resursi atsaucas uz objektiem, kas vairs neeksistē vai ir mainīti, pārvaldības darbplūsmas sabojājas, un Azure vidē var palikt nepiesaistītas tiesības. Proaktīva šo nepareizo konfigurāciju novēršana nodrošina, ka jūsu Entra ID pārvaldības struktūra paliek droša, funkcionāla un atbilst iekšējām politikām.
Ko pārbauda Aether365
Šī drošības pārbaude pārliecinās, ka visi kataloga resursi Entra ID Governance atsaucas uz derīgiem pakalpojuma pamatiem, aktīvām lomu piešķirēm un pieejamām SharePoint vietnēm. Tā parādās Aether365 panelī zem sadaļas "entra-id checks" un atzīmē visus resursus ar novecojušām vai nederīgām atsaucēm.