Do not sync krbtgt_AzureAD to Entra ID
Warum das wichtig ist
Das Konto krbtgt_AzureAD ist ein integriertes lokales Konto, das von Microsoft Entra Connect bei der ersten Synchronisierung verwendet wird. Wenn dieses Konto versehentlich mit Entra ID synchronisiert wird, entsteht ein verstecktes Sicherheitsprinzipal, das für Rechteausweitungen oder laterale Bewegungen missbraucht werden könnte. Administratoren müssen sicherstellen, dass dieses Konto von der Synchronisierung ausgeschlossen ist, um eine saubere und sichere Identitätsumgebung zu gewährleisten.
Was Aether365 prüft
Aether365 überprüft, ob ein synchronisiertes krbtgt_AzureAD-Konto in Ihrem Entra ID-Mandanten vorhanden ist. Diese Prüfung wird im Aether365-Dashboard unter der Dienstkategorie microsoft-365 angezeigt und als Problem mit mittlerem Schweregrad eingestuft.