App registrations should no longer use secrets
Prečo je to dôležité
Tajné kľúče aplikácií, ako sú klientske tajomstvá alebo heslá, môžu byť ohrozené, ak sú nesprávne uložené alebo vystavené v repozitároch kódu. Útočníci, ktorí získajú tieto tajomstvá, môžu vydávať sa za vaše aplikácie a neoprávnene pristupovať k citlivým údajom. Prechod na certifikátovú autentifikáciu alebo spravované identity eliminuje toto riziko odstránením dlhodobých, statických poverení.
Čo Aether365 kontroluje
Táto kontrola prehľadáva váš tenant Microsoft 365 a hľadá registrácie aplikácií, ktoré stále používajú klientske tajomstvá na autentifikáciu. Zobrazuje sa v dashboarde Aether365 v sekcii microsoft-365 checks a upozorňuje na aplikácie, ktoré by ste mali aktualizovať na bezpečnejšie metódy autentifikácie.