审计Microsoft Entra ID应用权限：隐藏风险、陷阱与Quarkslab的QAZPT工具

摘要

审计 Microsoft Entra ID 应用权限的复杂性与隐藏风险：权限经所有权、组关系与联合身份层层继承，配置与实际可达之间的差距正是风险所在；Quarkslab 为此推出开源工具 QAZPT，用于计算并可视化租户中的有效权限。