Az- Synchronising New Users
Syncing AzureAD users to on-prem to escalate from on-prem to AzureAD
Ili kusawazisha mtumiaji mpya f** kutoka AzureAD hadi AD ya ndani** haya ndiyo mahitaji:
Mtumiaji wa AzureAD anahitaji kuwa na anwani ya proxy ( sanduku la barua)
Leseni haitahitajika
Haipaswi kuwa tayari imesawazishwa
Wakati mtumiaji kama hawa anapatikana katika AzureAD, ili kufikia kutoka kwenye AD ya ndani unahitaji tu kuunda akaunti mpya yenye proxyAddress ya barua pepe ya SMTP.
Kiotomatiki, mtumiaji huyu atakuwa amesawazishwa kutoka AzureAD hadi mtumiaji wa AD ya ndani.
Kumbuka kwamba ili kufanya shambulio hili huhitaji Domain Admin, unahitaji tu ruhusa za kuunda watumiaji wapya.
Pia, hii haitapita MFA.
Zaidi ya hayo, hii iliripotiwa kuwa sawazishaji wa akaunti si tena uwezekano kwa akaunti za admin.
References
Last updated
