Do not sync krbtgt_AzureAD to Entra ID
Γιατί Είναι Σημαντικό
Ο λογαριασμός krbtgt_AzureAD είναι ένας ενσωματωμένος λογαριασμός εσωτερικής εγκατάστασης που χρησιμοποιείται από το Microsoft Entra Connect κατά την αρχική συγχρονισμό. Εάν αυτός ο λογαριασμός συγχρονιστεί κατά λάθος στο Entra ID, δημιουργεί μια κρυφή οντότητα ασφαλείας που θα μπορούσε να χρησιμοποιηθεί για κλιμάκωση προνομίων ή πλευρική μετακίνηση. Οι διαχειριστές πρέπει να διασφαλίσουν ότι ο λογαριασμός αυτός εξαιρείται από τον συγχρονισμό για να διατηρηθεί ένα καθαρό και ασφαλές περιβάλλον ταυτοτήτων.
Τι Ελέγχει το Aether365
Το Aether365 επαληθεύει εάν υπάρχει συγχρονισμένος λογαριασμός krbtgt_AzureAD στο μισθωτή Entra ID. Αυτός ο έλεγχος εμφανίζεται στο dashboard του Aether365 στην κατηγορία υπηρεσίας microsoft-365 και επισημαίνεται ως ζήτημα Μέτριας σοβαρότητας.