Un'identità dell'applicazione è l'identità che il software usa per autenticarsi e richiedere l'accesso alle risorse cloud. In Microsoft Entra, la rappresentazione specifica di un'applicazione per un tenant è comunemente un'entità servizio. Gli amministratori possono assegnare autorizzazioni o approvare concessioni di consenso per consentirle di accedere a servizi come e-mail, file o backup.
Queste identità permettono alle integrazioni di funzionare senza che una persona effettui l'accesso, ma autorizzazioni troppo ampie possono renderle obiettivi interessanti. Gli aggressori che compromettono un'applicazione o le sue credenziali possono usare l'accesso che le è stato concesso, talvolta senza assumere il controllo di un account utente. I difensori dovrebbero censire le identità delle applicazioni, limitare le autorizzazioni a quanto necessario, esaminare le concessioni di consenso e le assegnazioni e monitorare i log di accesso e di audit. La disattivazione di un'identità dell'applicazione potrebbe non revocare di per sé le concessioni sul lato del tenant né invalidare immediatamente i token di accesso esistenti.