App registrations should no longer use secrets
De ce este important
Secretele aplicațiilor, cum ar fi secretele client sau parolele, pot fi compromise dacă sunt stocate necorespunzător sau expuse în depozitele de cod. Atacatorii care obțin aceste secrete se pot da drept aplicațiile dumneavoastră și pot accesa date sensibile fără autorizare. Trecerea la autentificarea bazată pe certificate sau la identități gestionate elimină acest risc prin eliminarea credențialelor statice cu durată lungă de viață.
Ce verifică Aether365
Această verificare scanează entitatea Microsoft 365 pentru înregistrări de aplicații care se bazează în continuare pe secretele client pentru autentificare. Apare în tabloul de bord Aether365 sub secțiunea de verificări microsoft-365 și evidențiază aplicațiile care ar trebui actualizate la metode de autentificare mai sigure.