← Other Athentra features
Module: Control · Ausführung
App-Registrierungen mit minimalen Rechten
Jedes Control gibt an, welche Berechtigungen es braucht, und Athentra kann je Control eine eigene Entra-Anwendung mit genau diesen Rechten bereitstellen. Erforderliche Berechtigungen werden abgeglichen und der Zustimmungsstatus laufend verfolgt. Der Schaden, den ein einzelnes Control anrichten kann, bleibt auf das begrenzt, was ihm tatsächlich gewährt wurde.
- 01
Problem
Worum geht es?
Ein Dienstkonto mit weitreichenden Rechten hinter der gesamten Automatisierung ist bequem — bis jemand eine Prüfung durchführt.
- 02
Lösung
Wie gehen wir es an?
Jedem Control eine eigene App-Registrierung geben, die nur die deklarierten Berechtigungen hält
- 03
Ihr Nutzen
Was haben Sie davon?
Beseitigt die eine überprivilegierte Identität, von der Automatisierung sonst abhängt