Enforce credential configurations on apps and service principals
Bunun Önemi
Microsoft Entra ID, varsayılan olarak hizmet sorumlularının ve uygulamaların zayıf kimlik bilgileriyle yapılandırılmasına izin verir. Saldırganlar, kuruluşunuzun kaynaklarına ve hassas verilerine yetkisiz erişim sağlamak için bu zayıf kimlik bilgilerinden yararlanabilir. Güçlü kimlik bilgisi politikalarının uygulanması, saldırı yüzeyini azaltır ve kimlik bilgisi tabanlı ihlallerin önlenmesine yardımcı olur.
Aether365'in Kontrol Ettiği
Aether365, tenant'ınızda uygulamalar ve hizmet sorumluları için kimlik bilgisi kısıtlamalarını zorunlu kılan varsayılan bir uygulama yönetimi politikasının bulunduğunu doğrular. Bu kontrol, Aether365 panonuzda Microsoft-365 hizmet kontrolleri altında görünür.