Azure AD（Entra ID）において、特定のアプリケーションに対して管理者が「同意（Consent）」を与えた場合、攻撃者がそのアプリを侵害することで何が可能になるか。

2026年3月10日

悪意のあるアプリ、または侵害された正規アプリが強い権限（例：Mail.Read, User.ReadWrite.All）を持っている場合、攻撃者はその権限を悪用して情報を盗み出せる。