Un'autorizzazione dell'applicazione consente a un'app di accedere alle risorse di un tenant Microsoft Entra, come la posta elettronica o i file, senza che un utente debba effettuare l'accesso. Il suo ambito definisce le operazioni che l'app può eseguire e, in genere, un amministratore acconsente alla concessione. È diversa dall'autorizzazione delegata, che consente a un'app di agire con gli accessi di un utente che ha effettuato l'accesso.
Queste autorizzazioni sono importanti perché un'identità dell'app con ampio accesso può diventare una via privilegiata per entrare in un'organizzazione. In un attacco, credenziali o token dell'app sottratti potrebbero consentire a un aggressore di usare le autorizzazioni concesse all'app, potenzialmente su tutte le risorse del tenant. I difensori dovrebbero censire le app aziendali, concedere solo le autorizzazioni necessarie e controllare le modifiche ai consensi e l'attività di accesso delle entità servizio. Revocare una concessione o una credenziale sospetta può impedire gli abusi, anche se potrebbe interrompere le funzioni legittime dell'app.