Do not sync krbtgt_AzureAD to Entra ID
De ce este important
Contul krbtgt_AzureAD este un cont local integrat utilizat de Microsoft Entra Connect în timpul sincronizării inițiale. Dacă acest cont este sincronizat accidental în Entra ID, se creează un principal de securitate ascuns care poate fi folosit în mod abuziv pentru escaladarea privilegiilor sau mișcare laterală. Administratorii trebuie să se asigure că acest cont este exclus din sincronizare pentru a menține un mediu de identitate curat și sigur.
Ce verifică Aether365
Aether365 verifică dacă există un cont krbtgt_AzureAD sincronizat în entitatea Entra ID. Această verificare apare în tabloul de bord Aether365 la categoria de servicii microsoft-365 și este semnalată ca o problemă de severitate Medie.