« Cette app est dangereuse, point. » Kelvin Tegelaar, créateur de CIPP, vise les éditeurs SaaS qui accèdent à tous leurs clients avec une seule app registration. Un secret qui fuit ouvre alors chaque tenant. Le 15 octobre, celui de ConnectWise Cloud Backup a servi à entrer chez 173 clients, selon Huntress.
Agrandir l’imageLe Conditional Access ne s’applique pas à ces apps tierces. Il conseille aux éditeurs une app par tenant client et des certificats à rotation automatique. Aux administrateurs, il recommande d’activer les app management policies, éteintes par défaut.