Seamless Single SignOn should be disabled for all domains in EntraID Connect servers.
Kāpēc tas ir svarīgi
Nepārtraukta vienotā pierakstīšanās (SSO) var pakļaut jūsu organizāciju sānu kustībai un akreditācijas datu zādzībai, ja uzbrucējs iegūst kontroli pār domēnam pievienotu datoru. Ja tā ir iespējota visiem domēniem Entra ID Connect, tā nodrošina uzbrucējiem pastāvīgu autentifikācijas atbalsta punktu, kas apej tradicionālās paroļu pārbaudes. Nepārtrauktas SSO atspējošana domēniem, kuriem tā nav nepieciešama, samazina uzbrukuma virsmu un ierobežo nesankcionētu piekļuvi mākoņa resursiem.
Ko pārbauda Aether365
Šī pārbaude, izmantojot KQL, vaicā IdentityLogonEvents datus, lai identificētu domēnus, kuros aktīvi tiek izmantota Nepārtraukta SSO. Tā papildina rezultātus ar ierīču ieskatiem un atzīmē konfigurāciju kā vidēja smaguma atradi Aether365 informācijas panelī sadaļā entra-id pārbaudes.
Kā novērst
Avots nesniedz konkrētas novēršanas darbības. Tomēr, lai atspējotu Nepārtraukto SSO konkrētam domēnam: