Hybrid users should not be assigned Entra ID role assignments
Kodėl tai svarbu
„Entra ID“ vaidmenų priskyrimas hibridiniams naudotojams, kurių tapatybės sinchronizuojamos iš vietinės „Active Directory“, padidina prisijungimo duomenų pažeidimo riziką. Jei užpuolikas įgyja prieigą prie vietinio domeno valdiklio, jis gali pasinaudoti hibridine tapatybių sinchronizacija, kad padidintų teises debesies vaidmenims. Apribojus „Entra ID“ vaidmenų priskyrimą tik dedikuotiems tik debesyje esantiems paskyroms, ši atakos vieta sumažinama.
Ką tikrina Aether365
„Aether365“ nuskaito jūsų nuomotoją, ieškodamas bet kokių „Entra ID“ vaidmenų priskyrimų, tiek tinkamų, tiek nuolatinių, kurie suteikti hibridiniams sinchronizavimo naudotojams. Šis patikrinimas rodomas jūsų „Aether365“ prietaisų skydelyje po kategorija „entra-id“.