Enforce credential configurations on apps and service principals
Zakaj je to pomembno
Microsoft Entra ID privzeto dovoljuje, da so servisni principali in aplikacije konfigurirani s šibkimi poverilnicami. Napadalci lahko te šibke poverilnice izkoristijo za nepooblaščen dostop do virov in občutljivih podatkov vaše organizacije. Uveljavljanje strogih pravilnikov o poverilnicah zmanjša napadalno površino in pomaga preprečiti kršitve, povezane s poverilnicami.
Kaj Aether365 preverja
Aether365 preverja, ali vaš najemnik vsebuje privzeti pravilnik za upravljanje aplikacij, ki uveljavlja omejitve poverilnic za aplikacije in servisne principe. To preverjanje je prikazano v nadzorni plošči Aether365 pod storitvenimi preverjanji microsoft-365.