Hybrid users should not be assigned Entra ID role assignments
Hvorfor dette er viktig
Å tildele Entra ID-roller til hybridbrukere hvis identiteter synkroniseres fra lokal Active Directory, øker risikoen for kompromittering av legitimasjon. Hvis en angriper får tilgang til en lokal domenekontroller, kan de potensielt utnytte hybrid-identitetssynkronisering for å eskalere rettigheter til skytjenester. Å begrense Entra ID-rolletildelinger til dedikerte, kun-sky-baserte kontoer reduserer denne angrepsflaten.
Hva Aether365 sjekker
Aether365 skanner din leietaker for eventuelle Entra ID-rolletildelinger, både kvalifiserende og permanente, som gis til hybrid-synkroniseringsbrukere. Denne sjekken vises i Aether365-dashbordet under kategorien entra-id.