Entra Multi-Tenant App Mistakes Every SaaS Builder and Admin Should Know, with Kelvin Tegelaar
In dem Gespräch zeigt Kelvin Tegelaar, dass ein einziges Multi-Tenant-App-Registrierung mit einem zentralen Secret oder Zertifikat bei einem Leak in jedem konsentierenden Tenant gilt, und verweist auf den ConnectWise-Cloud-Backup-Vorfall mit 173 bestätigten Tenant-Logins. Er empfiehlt unter anderem eine App pro Kunde, Managed Identity oder Federation statt langlebiger Client Secrets, aktivierte App-Management-Policies und App Instance Property Lock. Admins erfahren zudem, dass Conditional Access für Workload Identities nur Single-Tenant-Apps abdeckt und Vendor-Apps daher nicht schützt.
→ Prüfen, welche Multi-Tenant-Vendor-Apps in eurem Tenant konsentiert sind, welche Application Permissions sie haben und ob App-Management-Policies sowie Credential-Laufzeitgrenzen aktiviert sind.