Una registrazione dell'applicazione è il record di directory che crea un'identità dell'app all'interno di un tenant. Definisce come l'app si autentica, quali URL di reindirizzamento o callback utilizza e a quali autorizzazioni o flussi di accesso può partecipare. In piattaforme come Entra ID, la registrazione è il punto di partenza per un'app integrata nel tenant; in seguito, nel tenant viene creato un service principal corrispondente per rappresentare quell'app a runtime.
In ambito di cybersecurity, questo è importante perché la registrazione diventa un punto di ancoraggio della fiducia. Gli attaccanti che possono crearla o modificarla potrebbero riuscire a impersonare un servizio legittimo, reindirizzare il traffico di autenticazione o inserire un provider di identità esterno in un flusso di accesso. I difensori dovrebbero controllare strettamente chi può registrare app, esaminare le nuove registrazioni e le concessioni di consenso e monitorare credenziali, URI di reindirizzamento o modifiche dei criteri inattesi. In pratica, le registrazioni delle applicazioni sono comuni nel SSO, nelle integrazioni OAuth, nell'accesso alle API e nei servizi MFA esterni, quindi dovrebbero essere trattate come infrastruttura di identità sensibile, non come normale confusione amministrativa.