Entra ID-Hybrid-Informationen

Die Integration von Microsoft Entra ID (MEID) mit On-Premise Active Directory (AD) erfolgt entweder über „Microsoft Entra Connect Sync“ oder über „Microsoft Entra-Cloudsynchronisierung“. Diese Integration ermöglicht vereinheitlichte Benutzeridentitäten in Hybridumgebungen und unterstützt verschiedene Arten der Geräteeinbindung, damit Benutzerzugriff und -authentifizierung flexibel verwaltet werden können.
Es ist wichtig, die mit MEID synchronisierten Ressourcen aus einer lokalen Perspektive zu betrachten, da dies potenziell die Kompromittierung der On-Premise AD-Umgebung von der Entra ID-Cloud-Umgebung aus ermöglichen könnte.

Um Risiken bei der Synchronisierung von On-Premise Active Directory mit Microsoft Entra ID zu mindern, beschränken Sie die synchronisierten Daten auf wesentliche Attribute und Objekte.

Name: Entra ID-Hybrid-Informationen

Codename: C-AAD-INFORMATIVE

Schweregrad: Low

Typ: Active Directory Indicator of Exposure