Az - Dynamic Groups Privesc
Taarifa za Msingi
Dynamic groups ni vikundi ambavyo vina seti ya kanuni zilizosanidiwa na watumiaji au vifaa vyote vinavyolingana na kanuni hizo huongezwa kwenye kikundi. Kila wakati sifa ya mtumiaji au kifaa inapobadilishwa, kanuni za dynamic zinakaguliwa tena. Na wakati kanuni mpya inaundwa, vifaa na watumiaji wote hukaguliwa.
Dynamic groups zinaweza kuwa na Azure RBAC roles assigned kwao, lakini haiwezekani kuongeza AzureAD roles kwa dynamic groups.
Kipengele hiki kinahitaji leseni ya Azure AD premium P1.
Privesc
Kumbuka kuwa kwa default mtumiaji yeyote anaweza kualika wageni katika Azure AD, kwa hivyo, ikiwa kanuni ya dynamic group inatoa ruhusa kwa watumiaji kulingana na sifa ambazo zinaweza kuwekwa kwa mgeni mpya, inawezekana kuunda mgeni mwenye sifa hizi na kupandisha hadhi. Pia inawezekana kwa mgeni kusimamia wasifu wake mwenyewe na kubadilisha sifa hizi.
Pata vikundi vinavyoruhusu Uanachama wa Dynamic: Get-AzureADMSGroup | ?{$_.GroupTypes -eq 'DynamicMembership'}
Mfano
Mfano wa Kanuni:
(user.otherMails -any (_ -contains "tester")) -and (user.userType -eq "guest")
Maelezo ya Kanuni: Mtumiaji yeyote Mgeni mwenye barua pepe ya pili yenye neno 'tester' ataongezwa kwenye kikundi
Nenda kwenye Azure Active Directory -> Users na bonyeza
Want to switch back to the legacy users list experience? Click here to leave the preview
Bonyeza
New guest user
na alika barua pepeWasifu wa mtumiaji utaongezwa kwenye Azure AD mara tu mwaliko utakapopelekwa. Fungua wasifu wa mtumiaji na bonyeza (manage) chini ya Invitation accepted.
Badilisha
Resend invite?
kuwa Yes na utapata URL ya mwaliko:
Nakili URL na fungua, ingia kama mtumiaji aliyealikwa na kubali mwaliko
Ingia kwenye cli kama mtumiaji na weka barua pepe ya pili
Marejeo
Last updated