Le autorizzazioni dell'applicazione sono privilegi solo app in Microsoft Entra ID che consentono al software di accedere alle risorse senza un utente connesso. Sono comunemente assegnate a service principal, identità gestite e app di automazione, così che le attività in background possano leggere posta, file, oggetti di directory o altri dati del tenant.
Sono importanti perché sono potenti e persistenti: se il segreto, il certificato o il consenso di un'app viene compromesso, un aggressore può agire direttamente tramite l'applicazione anche quando gli account utente sono bloccati. Nelle difese reali, i team di sicurezza esaminano le autorizzazioni dell'app concesse, rimuovono i consensi obsoleti, ruotano le credenziali e applicano il principio del privilegio minimo. Negli attacchi, l'abuso spesso appare come un accesso silenzioso e non interattivo che aggira i normali controlli di accesso degli utenti.