Catalog resources must have valid roles (no stale / removed app roles or SPNs)
Чому це важливо
Застарілі ролі додатків, видалені суб’єкти-служби та недійсні сайти SharePoint у ресурсах каталогу можуть створювати прогалини в безпеці, які дозволяють несанкціонований доступ або призводять до помилок у призначеннях пакетів доступу. Коли ці ресурси посилаються на об’єкти, які більше не існують або були змінені, робочі процеси керування дають збій і можуть залишити сирітські права в усьому вашому середовищі Azure. Проактивне очищення цих неправильних конфігурацій гарантує, що ваша структура керування Entra ID залишається безпечною, функціональною та відповідає внутрішнім політикам.
Що перевіряє Aether365
Ця перевірка безпеки підтверджує, що всі ресурси каталогу в Entra ID Governance посилаються на дійсні суб’єкти-служби, активні ролі додатків і доступні сайти SharePoint. Вона відображається на панелі керування Aether365 у розділі перевірок entra-id та позначає будь-який ресурс із застарілими або недійсними посиланнями.