Hybrid users should not be assigned Entra ID role assignments
Miks See Oluline On
Entra ID rollide määramine hübriidkasutajatele, kelle identiteedid on sünkroonitud kohapealsest Active Directoryst, suurendab mandaatide ohustamise riski. Kui ründaja saab juurdepääsu kohapealsele domeenikontrollerile, võib ta potentsiaalselt ära kasutada hübriididentiteedi sünkroonimist, et tõsta õigusi pilverollidesse. Entra ID rollide määramise piiramine ainult pilvepõhistele kontodele vähendab seda ründeulatuspinda.
Mida Aether365 Kontrollib
Aether365 skannib teie rentnikku kõigi Entra ID rollide määramise osas, nii hõivatavate kui ka püsivate, mis on antud hübriidsünkroonimiskasutajatele. See kontroll kuvatakse teie Aether365 töölaual entra-id kategooria all.