Hybrid users should not be assigned Entra ID role assignments
Miért fontos ez
Az Entra ID-szerepkörök olyan hibrid felhasználókhoz rendelése, akiknek identitása a helyszíni Active Directoryból szinkronizálódik, növeli a hitelesítő adatok kompromittálódásának kockázatát. Ha egy támadó hozzáfér egy helyszíni tartományvezérlőhöz, kihasználhatja a hibrid identitásszinkronizációt a jogosultságok felhőbeli szerepkörökre emeléséhez. Az Entra ID-szerepkörök dedikált, csak felhőalapú fiókokra korlátozása csökkenti ezt a támadási felületet.
Mit ellenőriz az Aether365
Az Aether365 végigvizsgálja a bérlőt minden olyan Entra ID-szerepkör-hozzárendelésre (jogosult és állandó egyaránt), amely hibrid szinkronizációs felhasználókhoz tartozik. Ez az ellenőrzés az Aether365 irányítópultján az entra-id kategória alatt jelenik meg.