Hybrid users should not be assigned Entra ID role assignments
De ce contează
Atribuirea rolurilor Entra ID utilizatorilor hibrizi ale căror identități sunt sincronizate din Active Directory on-premises crește riscul de compromitere a acreditărilor. Dacă un atacator obține acces la un controler de domeniu on-premises, ar putea folosi sincronizarea identității hibride pentru a escalada privilegiile în roluri cloud. Limitarea atribuirilor de roluri Entra ID la conturi cloud-only dedicate reduce această suprafață de atac.
Ce verifică Aether365
Aether365 analizează entitatea dvs. pentru orice atribuiri de roluri Entra ID, atât eligibile, cât și permanente, acordate utilizatorilor de sincronizare hibridă. Această verificare apare în tabloul de bord Aether365 la categoria entra-id.