Do not sync krbtgt_AzureAD to Entra ID
Miért fontos ez
A krbtgt_AzureAD fiók egy beépített helyszíni fiók, amelyet a Microsoft Entra Connect használ a kezdeti szinkronizálás során. Ha ez a fiók véletlenül szinkronizálásra kerül az Entra ID-ba, egy rejtett biztonsági rendszerbiztonsági tag jön létre, amely jogosultságkiterjesztésre vagy oldalirányú mozgásra használható fel. A rendszergazdáknak biztosítaniuk kell, hogy ez a fiók ki legyen zárva a szinkronizálásból a tiszta és biztonságos identitáskörnyezet fenntartása érdekében.
Mit ellenőriz az Aether365
Az Aether365 ellenőrzi, hogy létezik-e szinkronizált krbtgt_AzureAD fiók az Entra ID-bérlőben. Ez az ellenőrzés az Aether365 irányítópulton a microsoft-365 szolgáltatáskategória alatt jelenik meg, és Közepes súlyosságú problémaként van megjelölve.