Seamless Single SignOn should be disabled for all domains in EntraID Connect servers.
Γιατί είναι σημαντικό
Η απρόσκοπτη Ενιαία Σύνδεση (SSO) μπορεί να εκθέσει τον οργανισμό σας σε πλάγια κίνηση και κλοπή διαπιστευτηρίων εάν ένας εισβολέας παραβιάσει ένα μηχάνημα συνδεδεμένο στον τομέα. Όταν είναι ενεργοποιημένη για όλους τους τομείς στο Entra ID Connect, παρέχει στους αντιπάλους ένα μόνιμο έρεισμα ελέγχου ταυτότητας που παρακάμπτει τους παραδοσιακούς ελέγχους κωδικών πρόσβασης. Η απενεργοποίηση της απρόσκοπτης SSO για τομείς που δεν την απαιτούν μειώνει την επιφάνεια επίθεσης και περιορίζει τη μη εξουσιοδοτημένη πρόσβαση σε πόρους νέφους.
Τι ελέγχει το Aether365
Αυτός ο έλεγχος εξετάζει δεδομένα από το IdentityLogonEvents χρησιμοποιώντας KQL για να εντοπίσει τομείς όπου η απρόσκοπτη SSO είναι ενεργά σε χρήση. Εμπλουτίζει τα αποτελέσματα με πληροφορίες συσκευών και χαρακτηρίζει τη διαμόρφωση ως εύρημα μεσαίας σοβαρότητας στον πίνακα ελέγχου του Aether365 κάτω από τους ελέγχους entra-id.
Πώς να το διορθώσετε
Δεν παρέχονται συγκεκριμένα βήματα αποκατάστασης από την πηγή. Ωστόσο, για να απενεργοποιήσετε την απρόσκοπτη SSO για έναν συγκεκριμένο τομέα: