Do not sync krbtgt_AzureAD to Entra ID
Pourquoi cela est important
Le compte krbtgt_AzureAD est un compte local intégré utilisé par Microsoft Entra Connect lors de la synchronisation initiale. Si ce compte est accidentellement synchronisé vers Entra ID, il crée un principal de sécurité caché pouvant être utilisé abusivement pour une élévation de privilèges ou un mouvement latéral. Les administrateurs doivent s'assurer que ce compte est exclu de la synchronisation afin de maintenir un environnement d'identité propre et sécurisé.
Ce que vérifie Aether365
Aether365 vérifie si un compte synchronisé krbtgt_AzureAD existe dans votre locataire Entra ID. Cette vérification apparaît dans le tableau de bord Aether365 sous la catégorie de service microsoft-365 et est signalée comme un problème de sévérité Moyenne.