Az - Persistence
Kibali cha Siri Haramu
Kwa chaguo-msingi, mtumiaji yeyote anaweza kujiandikisha kwa programu katika Azure AD. Kwa hivyo unaweza kujiandikisha programu (kwa ajili ya mpangaji wa lengo) inayohitaji ruhusa kubwa ya athari na idhini ya msimamizi (na kuipitisha ikiwa wewe ni msimamizi) - kama kutuma barua pepe kwa niaba ya mtumiaji, usimamizi wa jukumu nk. Hii itaturuhusu kutekeleza mashambulizi ya udukuzi ambayo ingekuwa yenye mafanikio sana kwa kesi ya mafanikio.
Zaidi ya hayo, unaweza pia kukubali programu hiyo na mtumiaji wako kama njia ya kudumisha ufikiaji juu yake.
Programu na Mabwana wa Huduma
Kwa mamlaka ya Msimamizi wa Programu, GA au jukumu la desturi lenye ruhusa za microsoft.directory/applications/credentials/update, tunaweza kuongeza siri (au cheti) kwa programu iliyopo.
Inawezekana kulenga programu yenye ruhusa kubwa au kuongeza programu mpya yenye ruhusa kubwa.
Jukumu la kuvutia la kuongeza kwa programu hiyo ni Jukumu la Msimamizi wa Uthibitishaji wa Kipekee kwani inaruhusu kusahau nenosiri la Wasimamizi wa Kijumla.
Mbinu hii pia inaruhusu kupuuza MFA.
Kwa uthibitisho kulingana na cheti
Umoja - Cheti cha Kusainiwa kwa Tokeni
Kwa madaraka ya DA kwenye AD ya ndani, niwezekanavyo kuunda na kuagiza vyeti vipya vya kusaini tokeni na vyeti vya kufyatua tokeni ambavyo vina muda mrefu sana wa uhalali. Hii itatuwezesha kuingia kama mtumiaji yeyote ambaye tunajua ImuutableID yake.
Endesha amri ifuatayo kama DA kwenye seva za ADFS ili kuunda vyeti vipya (nywila ya chaguo ni 'AADInternals'), waongeze kwenye ADFS, zima ugeuzaji wa moja kwa moja na anzisha upya huduma:
Kisha, sasisha habari ya cheti na Azure AD:
Umoja - Kikoa Kinachotegemewa
Ukiwa na mamlaka ya GA kwenye mpangaji, ni kawaida kuongeza kikoa kipya ( lazima ithibitishwe), weka aina yake ya uthibitishaji kuwa Umoja na weka kikoa hicho kuamini cheti maalum (any.sts katika amri hapa chini) na mtoaji:
Marejeo
Last updated