Catalog resources must have valid roles (no stale / removed app roles or SPNs)
Zakaj je to pomembno
Zastarele vloge aplikacij, izbrisani principalni subjekti storitev in neveljavne SharePointove strani v virih kataloga lahko ustvarijo varnostne vrzeli, ki omogočajo nepooblaščen dostop ali povzročijo neuspešne dodelitve paketov dostopa. Kadar ti viri sklicujejo na objekte, ki ne obstajajo več ali so bili spremenjeni, upravljalni tokovi odpovedo in lahko pustijo sirote pravice v vašem okolju Azure. Proaktivno čiščenje teh napačnih konfiguracij zagotavlja, da vaša struktura upravljanja Entra ID ostane varna, delujoča in skladna z notranjimi politikami.
Kaj preverja Aether365
Ta varnostni pregled preveri, ali vsi viri kataloga v upravljanju Entra ID sklicujejo veljavne Service principal, aktivne App roles ter dostopne SharePointove strani. Pojavi se na nadzorni plošči Aether365 v razdelku entra-id in označi vsak vir z zastarelim ali neveljavnim sklicevanjem.