Una credenziale dell'applicazione è una prova che consente a un software di autenticarsi come applicazione. Può essere un segreto client, un certificato o un'altra credenziale supportata. L'app la presenta a un provider di identità per richiedere un token di accesso; il token consente quindi l'accesso nei limiti delle autorizzazioni concesse all'applicazione.
Le credenziali dell'applicazione sono importanti perché possono consentire un accesso automatizzato riservato alle app, senza che una persona debba effettuare l'accesso. Nelle integrazioni cloud, un provider può usarne una per richiedere token per servizi come Microsoft Graph. Se una credenziale viene esposta o utilizzata in modo improprio, l'accesso che ne deriva può avere effetti sui tenant che hanno autorizzato l'app. I difensori dovrebbero proteggere e ruotare le credenziali, limitare le autorizzazioni dell'applicazione e verificare il consenso del tenant, l'accesso dell'entità servizio e i registri di controllo. Revocare una credenziale può impedire nuove richieste di token, ma non sostituisce la verifica delle autorizzazioni concesse né delle attività svolte.