ConnectWise安全事件引发SaaS集成设计反思

发生了什么

WorkOS分析指出，ConnectWise安全事件暴露了SaaS集成设计中多租户应用凭证、权限控制与工作负载身份的隐患。一个被盗的供应商凭证导致其应用在客户租户的Microsoft 365中未经授权登录，影响了至少162个租户。该应用无需用户交互即可获取Microsoft Graph访问令牌，客户方身份控制措施如MFA和条件访问策略因不适用于第三方多租户应用而失效。客户暴露程度取决于供应商对其凭证的保护力度。ConnectWise在事件后禁用了受影响的应用身份，但已颁发的令牌在一定时间内仍有效，且禁用应用不等于移除凭证。