Do not sync krbtgt_AzureAD to Entra ID
Por que Isso é Importante
A conta krbtgt_AzureAD é uma conta local integrada usada pelo Microsoft Entra Connect durante a sincronização inicial. Se essa conta for sincronizada acidentalmente para o Entra ID, ela cria uma entidade de segurança oculta que pode ser mal utilizada para escalonamento de privilégios ou movimentação lateral. Os administradores devem garantir que essa conta seja excluída da sincronização para manter um ambiente de identidades limpo e seguro.
O Que o Aether365 Verifica
O Aether365 verifica se existe uma conta krbtgt_AzureAD sincronizada no seu locatário do Entra ID. Essa verificação aparece no painel do Aether365 sob a categoria de serviço microsoft-365 e é sinalizada como um problema de gravidade Média.