Do not sync krbtgt_AzureAD to Entra ID
Perché È Importante
L'account krbtgt_AzureAD è un account predefinito locale utilizzato da Microsoft Entra Connect durante la sincronizzazione iniziale. Se questo account viene sincronizzato accidentalmente in Entra ID, crea un'entità di sicurezza nascosta che potrebbe essere sfruttata per l'elevazione dei privilegi o lo spostamento laterale. Gli amministratori devono assicurarsi che questo account sia escluso dalla sincronizzazione per mantenere un ambiente di identità pulito e sicuro.
Cosa Controlla Aether365
Aether365 verifica se nell'ambiente Entra ID è presente un account krbtgt_AzureAD sincronizzato. Questo controllo appare nel dashboard di Aether365 nella categoria di servizio microsoft-365 ed è contrassegnato come problema di gravità Media.