Seamless Single SignOn should be disabled for all domains in EntraID Connect servers.
Prečo je to dôležité
Bezproblémové jednotné prihlásenie (SSO) môže vystaviť vašu organizáciu laterálnemu pohybu a krádeži poverení, ak útočník získa prístup k počítaču pripojenému k doméne. Keď je povolené pre všetky domény v Entra ID Connect, poskytuje protivníkom trvalé overovacie východisko, ktoré obchádza tradičné kontroly hesiel. Zakázanie Bezproblémového SSO pre domény, ktoré ho nevyžadujú, znižuje plochu útoku a obmedzuje neoprávnený prístup k cloudovým zdrojom.
Čo kontroluje Aether365
Táto kontrola vyhľadáva údaje IdentityLogonEvents pomocou KQL, aby identifikovala domény, kde je Bezproblémové SSO aktívne používané. Výsledky obohacuje o informácie o zariadeniach a v prehľade Aether365 v časti kontroly entra-id označí konfiguráciu ako nález so strednou závažnosťou.
Ako to opraviť
Zdroj neposkytuje konkrétne kroky na nápravu. Ak však chcete zakázať Bezproblémové SSO pre konkrétnu doménu: