Hybrid users should not be assigned Entra ID role assignments
Γιατί είναι σημαντικό
Η ανάθεση ρόλων Entra ID σε υβριδικούς χρήστες των οποίων οι ταυτότητες συγχρονίζονται από on-premises υπηρεσία Active Directory αυξάνει τον κίνδυνο παραβίασης διαπιστευτηρίων. Αν ένας εισβολέας αποκτήσει πρόσβαση σε έναν on-premises ελεγκτή τομέα, θα μπορούσε ενδεχομένως να εκμεταλλευτεί τον υβριδικό συγχρονισμό ταυτοτήτων για να ανυψώσει τα προνόμιά του σε ρόλους cloud. Περιορίζοντας τις αναθέσεις ρόλων Entra ID αποκλειστικά σε αποκλειστικούς cloud-only λογαριασμούς, μειώνεται αυτή η επιφάνεια επίθεσης.
Τι ελέγχει το Aether365
Το Aether365 σαρώνει τον tenant σας για οποιεσδήποτε αναθέσεις ρόλων Entra ID, τόσο επιλέξιμες όσο και μόνιμες, που έχουν δοθεί σε υβριδικούς χρήστες συγχρονισμού. Αυτός ο έλεγχος εμφανίζεται στον πίνακα ελέγχου του Aether365 κάτω από την κατηγορία entra-id.