Do not sync krbtgt_AzureAD to Entra ID
Por qué es importante
La cuenta krbtgt_AzureAD es una cuenta local integrada que utiliza Microsoft Entra Connect durante la sincronización inicial. Si esta cuenta se sincroniza accidentalmente con Entra ID, se crea una entidad de seguridad oculta que podría utilizarse indebidamente para la escalada de privilegios o el movimiento lateral. Los administradores deben asegurarse de que esta cuenta esté excluida de la sincronización para mantener un entorno de identidad limpio y seguro.
Qué comprueba Aether365
Aether365 verifica si existe una cuenta sincronizada krbtgt_AzureAD en el inquilino de Entra ID. Esta comprobación aparece en el panel de control de Aether365 bajo la categoría de servicio microsoft-365 y se marca como un problema de gravedad Media.