Revisión y eliminación de aplicaciones sin uso o con permisos excesivos y de credenciales que expiran

Con el tiempo, un tenant acumula aplicaciones: proyectos piloto que terminaron, aplicaciones cuyos propietarios se fueron, integraciones a las que se concedieron permisos amplios hace años. Cada una es una puerta potencial. Una aplicación sin uso con un secreto válido y el permiso de aplicación Mail.ReadWrite es exactamente lo que un atacante espera encontrar. Por eso, la higiene de las aplicaciones es parte del trabajo del administrador de identidades.