Sie müssen den Besitz aller benutzerdefinierten Domänen in Entra ID bestätigen. Behalten Sie nicht verifizierte Domänen nur vorübergehend bei – Sie sollten sie entweder verifizieren oder entfernen, um eine bereinigte Domainliste zu führen und effiziente Überprüfungen zu ermöglichen.

Ein Microsoft Entra-Mandant kann <a href="https://learn.microsoft.com/de-de/entra/identity/hybrid/connect/whatis-fed">einen Verbund mit einer externen Domäne einrichten</a>, um zu Authentifizierungs- und Autorisierungszwecken eine Vertrauensbeziehung zu einer anderen Domäne herzustellen.
Wenn sich jedoch böswillige Akteure erhöhte Rechte in Microsoft Entra ID verschaffen, können sie diesen Verbundmechanismus missbrauchen, um eine Backdoor zu erstellen. Hierzu fügen sie ihre eigene Verbunddomäne hinzu oder bearbeiten eine vorhandene Verbunddomäne, um eine zweite Konfiguration mit ihren eigenen Einstellungen hinzufügen.
Nicht verifizierte benutzerdefinierte Domänen sollten nicht über einen längeren Zeitraum in Entra ID beibehalten werden.
Bis zum Frühjahr 2020, als dieses Problem von Microsoft behoben wurde, war es sogar möglich, unter Verwendung einer neuen nicht verifizierten Domäne eine Backdoor in einer Verbunddomäne zu erstellen. Dies war über das <a href="https://aadinternals.com/aadinternals/#new-aadintbackdoor-a">Cmdlet „New-AADIntBackdoor“</a> des Open-Source-Angriffstools <a href="https://github.com/Gerenios/AADInternals">AADInternals</a> möglich.
Dieser Indicator of Exposure listet alle nicht verifizierten benutzerdefinierten Domänen in Ihrer Entra ID-Umgebung auf, sodass Sie deren Legitimität überprüfen können.

Erkennungen

Nicht verifizierte Domäne

LOW

Version 202411071130