Il consenso delegato è l’autorizzazione che un utente concede a un’applicazione per accedere alle risorse per suo conto, entro i limiti dei diritti dell’utente e delle autorizzazioni richieste. In Microsoft Entra, il consenso può autorizzare un’app a svolgere attività come leggere il profilo di un utente o accedere ai file. È distinto dalle autorizzazioni dell’applicazione, che consentono a un’app di agire con una propria identità.
Il consenso è importante perché un’app a cui sono state concesse autorizzazioni può continuare ad accedere ai dati tramite token, a seconda dell’autorizzazione e della configurazione dell’autenticazione. Gli aggressori potrebbero abusare di un’app dannosa o compromessa, oppure usare impropriamente un’autorizzazione troppo ampia, per raggiungere risorse cloud senza dover rubare ripetutamente una password. I difensori dovrebbero esaminare i record di consenso e le applicazioni aziendali, limitare il consenso degli utenti ove opportuno, concedere solo le autorizzazioni necessarie e indagare su autorizzazioni inattese o attività delle app nei log di controllo. Se un’autorizzazione concessa è sospetta, revocare il consenso e valutare i token e gli accessi correlati.