App registrations should no longer use secrets
Varför detta är viktigt
Programhemligheter, såsom klienthemligheter eller lösenord, kan komprometteras om de lagras på fel sätt eller exponeras i kodförråd. Angripare som får tag på dessa hemligheter kan imitera dina program och få obehörig åtkomst till känsliga data. Övergång till certifikatbaserad autentisering eller hanterade identiteter eliminerar denna risk genom att ta bort långlivade statiska autentiseringsuppgifter.
Vad Aether365 kontrollerar
Denna kontroll genomsöker din Microsoft 365-klientorganisation efter appregistreringar som fortfarande använder klienthemligheter för autentisering. Den visas i Aether365-instrumentpanelen under microsoft-365-kontroller och lyfter fram program som bör uppdateras till säkrare autentiseringsmetoder.