Do not sync krbtgt_AzureAD to Entra ID
Hvorfor dette er viktig
krbtgt_AzureAD-kontoen er en innebygd lokal konto som brukes av Microsoft Entra Connect under innledende synkronisering. Hvis denne kontoen ved et uhell synkroniseres til Entra ID, opprettes det en skjult sikkerhetsprinsipal som kan misbrukes til privilegieøkning eller lateral bevegelse. Administratorer må sikre at denne kontoen er ekskludert fra synkronisering for å opprettholde et rent og sikkert identitetsmiljø.
Hva Aether365 sjekker
Aether365 verifiserer om en synkronisert krbtgt_AzureAD-konto finnes i Entra ID-leieren din. Denne kontrollen vises i Aether365-dashbordet under microsoft-365-tjenestekategorien og flagges som et problem med medium alvorlighetsgrad.