Hybrid users should not be assigned Entra ID role assignments
Zakaj je to pomembno
Dodeljevanje vlog Entra ID hibridnim uporabnikom, katerih identitete so sinhronizirane iz krajevnih imenikov Active Directory, povečuje tveganje ogrožanja poverilnic. Če napadalec pridobi dostop do krajevnega krmilnika domene, lahko s hibridno sinhronizacijo identitet poviša svoje privilegije v oblačne vloge. Omejevanje dodeljevanja vlog Entra ID izključno na namenske oblačne račune zmanjša to napadalno površino.
Kaj preverja Aether365
Aether365 pregleda vaš najemnik za vse dodelitve vlog Entra ID, tako upravičene kot stalne, ki so dodeljene uporabnikom hibridne sinhronizacije. To preverjanje se prikaže v nadzorni plošči Aether365 pod kategorijo entra-id.