← Weitere Athentra-Funktionen
Module: Control · Ausführung
App-Registrierungen mit minimalen Rechten
Jedes Control erklärt die Berechtigungen, die es braucht, und Athentra kann je Control eine eigene Entra-Anwendung mit genau diesen anlegen. Die Berechtigungen werden zweimal geprüft — bei der Anforderung und noch einmal bei Microsoft kurz vor der Ausführung —, sodass ein Lauf scheitert, bevor er handelt, nicht mittendrin.
- 01
Problem
Worum geht es?
Ein Dienstkonto mit weitreichenden Rechten hinter der gesamten Automatisierung ist bequem — bis jemand eine Prüfung durchführt.
- 02
Lösung
Wie gehen wir es an?
Jedem Control eine eigene App-Registrierung geben, die nur die deklarierten Berechtigungen hält
- 03
Ihr Nutzen
Was haben Sie davon?
Beseitigt die eine überprivilegierte Identität, von der Automatisierung sonst abhängt