Do not sync krbtgt_AzureAD to Entra ID
Miks see on oluline
krbtgt_AzureAD konto on sisevõrgus asuv sisseehitatud konto, mida Microsoft Entra Connect kasutab esialgse sünkroonimise ajal. Kui see konto sünkroonitakse kogemata Entra ID-ga, loob see varjatud turvasubjekti, mida saab kuritarvitada õiguste suurendamiseks või külgsuunaliseks liikumiseks. Administraatorid peavad tagama, et see konto on sünkroonimisest välistatud, et säilitada puhas ja turvaline identiteedikeskkond.
Mida Aether365 kontrollib
Aether365 kontrollib, kas teie Entra ID tenant'is eksisteerib sünkroonitud krbtgt_AzureAD konto. See kontroll kuvatakse Aether365 armatuurlaual microsoft-365 teenusekategooria all ja see on märgitud keskmise raskusastmega probleemina.