Do not sync krbtgt_AzureAD to Entra ID
Miksi tämä on tärkeää
krbtgt_AzureAD-tili on paikallinen sisäänrakennettu tili, jota Microsoft Entra Connect käyttää alkuperäisen synkronoinnin aikana. Jos tämä tili synkronoidaan vahingossa Entra ID:hen, se luo piilotetun suojauspääobjektin, jota voidaan väärinkäyttää etuoikeuksien korottamiseen tai lateraaliseen liikkumiseen. Järjestelmänvalvojien on varmistettava, että tämä tili on suljettu pois synkronoinnista puhtaan ja turvallisen identiteettiympäristön ylläpitämiseksi.
Mitä Aether365 tarkistaa
Aether365 tarkistaa, onko synkronoitu krbtgt_AzureAD-tili olemassa Entra ID -vuokraajassasi. Tämä tarkistus näkyy Aether365-hallintapaneelissa microsoft-365-palveluluokassa ja se on merkitty keskitasoiseksi vakavuusongelmaksi.