Hybrid users should not be assigned Entra ID role assignments

Miks See Oluline On

Entra ID rollide määramine hübriidkasutajatele, kelle identiteedid on sünkroonitud kohapealsest Active Directoryst, suurendab mandaatide ohustamise riski. Kui ründaja saab juurdepääsu kohapealsele domeenikontrollerile, võib ta potentsiaalselt ära kasutada hübriididentiteedi sünkroonimist, et tõsta õigusi pilverollidesse. Entra ID rollide määramise piiramine ainult pilvepõhistele kontodele vähendab seda ründeulatuspinda.

Mida Aether365 Kontrollib

Aether365 skannib teie rentnikku kõigi Entra ID rollide määramise osas, nii hõivatavate kui ka püsivate, mis on antud hübriidsünkroonimiskasutajatele. See kontroll kuvatakse teie Aether365 töölaual entra-id kategooria all.

Kuidas Parandada

1. Tuvastage ja looge spetsiaalsed pilvepõhised kasutajakontod Microsoft Entra admin center'is, et hoida privileegidega rolle. Järgige dokumenteeritud juhiseid privileegidega kontode kaitsmiseks.
2. Määrake nõutavad Entra ID rollid nendele uutele pilvepõhistele kontodele, kasutades Azure AD Privileged Identity Management (PIM) õigeaegse juurdepääsu tagamiseks.
3. Eemaldage kõik olemasolevad rollimäärangud algsetelt hübriidkasutajakontodelt, mis olid sünkroonitud kohapealsest süsteemist.
4. Veenduge, et pärast muutmist ei säiliks ühelgi hübriidkasutajal püsivat ega hõivatavat Entra ID rollimäärangut.

Vastavus

• Muu: Turbebaasi soovitus eraldada haldusidentiteedid kasutajaidentiteetidest

Seotud Ressursid

• Kaitske oma üldadministraatori kontosid
• Privilegeeritud juurdepääsu turvamine hübriid- ja pilvejuurutuste puhul

Microsoft references

• Advanced hunting identityinfo table
• App governance get started
• Protect m365 from on premises attacks
• Protect your global administrator accounts