Do not sync krbtgt_AzureAD to Entra ID
Kodėl tai svarbu
Paskyra krbtgt_AzureAD yra įmontuota vietinė paskyra, kurią pradinio sinchronizavimo metu naudoja Microsoft Entra Connect. Jei ši paskyra netyčia sinchronizuojama į Entra ID, sukuriamas paslėptas saugos objektas, kuris gali būti netinkamai naudojamas privilegijų didinimui ar horizontaliam judėjimui. Administratoriai privalo užtikrinti, kad ši paskyra būtų neįtraukta į sinchronizavimą, kad būtų palaikoma švari ir saugi tapatybių aplinka.
Ką tikrina Aether365
Aether365 patikrina, ar jūsų Entra ID nuomotoje egzistuoja sinchronizuota paskyra krbtgt_AzureAD. Šis patikrinimas rodomas Aether365 ataskaitų suvestinėje po kategorija „microsoft-365“ ir yra pažymėtas kaip vidutinio sunkumo problema.