Hybrid users should not be assigned Entra ID role assignments
Prečo je to dôležité
Priradenie Entra ID rolí hybridným používateľom, ktorých identity sú synchronizované z lokálneho Active Directory, zvyšuje riziko kompromitácie poverení. Ak útočník získa prístup k lokálnemu radiču domény, mohol by potenciálne zneužiť hybridnú synchronizáciu identít na eskaláciu oprávnení do cloudových rolí. Obmedzenie priradenia Entra ID rolí výhradne na vyhradené cloudové účty znižuje túto útočnú plochu.
Čo Aether365 kontroluje
Aether365 prehľadáva vášho tenanta na všetky priradenia Entra ID rolí, či už oprávnené alebo trvalé, ktoré sú priradené hybridným synchronizačným používateľom. Táto kontrola sa zobrazuje na vašom paneli Aether365 v kategórii entra-id.