Catalog resources must have valid roles (no stale / removed app roles or SPNs)
Por Que Isso é Importante
Funções de aplicativo desatualizadas, service principals excluídos e sites do SharePoint inválidos em recursos de catálogo podem criar lacunas de segurança que permitem acesso não autorizado ou resultam em atribuições de pacote de acesso com falha. Quando esses recursos fazem referência a objetos que não existem mais ou foram modificados, os fluxos de trabalho de governança são interrompidos e podem deixar permissões órfãs em todo o ambiente do Azure. A limpeza proativa dessas configurações incorretas garante que sua estrutura de governança do Entra ID permaneça segura, funcional e em conformidade com as políticas internas.
O Que o Aether365 Verifica
Esta verificação de segurança confirma que todos os recursos de catálogo no Entra ID Governance referenciam service principals válidos, funções de aplicativo ativas e sites do SharePoint acessíveis. Ela aparece no painel do Aether365 na seção de verificações entra-id e sinaliza qualquer recurso com referências obsoletas ou inválidas.