...
Active Directory, Entra ID og identitet
Identiteten binder miljøet sammen: brugere, grupper, tjenestekonti og de rettigheder, der giver adgang til det hele. Derfor kan en test ende ved Active Directory og Entra ID, og fundene dér kan være de sværeste at rette, fordi de handler om vaner og historik.
Artiklerne her handler om, hvad en test af identiteten afprøver, hvad I skal tage stilling til, og hvordan I arbejder med fundene bagefter.
Begynd her
- Active Directory-test i dybden: hvad der afprøves, og hvad I forbereder
- Privilegerede grupper i Active Directory: fund om for mange administratorer
- Tjenestekonti: hvorfor de ender i rapporten, og hvordan I får styr på dem
- Adgangskodepolitikken i Active Directory: hvad testen siger om den
- Inaktive konti og gamle computere i kataloget: oprydning efter testen
- Hybrid identitet: når lokalt Active Directory og Entra ID er forbundet
- Entra ID-test: hvad testen afprøver i jeres identitetsplatform
- Betinget adgang i Entra ID: fund om huller i reglerne
- Tofaktor med huller: undtagelser, gamle loginmetoder og glemte brugere
Flere artikler i temaet
- Lokale administratorkonti på klienter og servere: samme adgangskode overalt
- Gruppepolitikker som testområde: opsætning, der arves af alle maskiner
- Delegerede og arvede rettigheder i Active Directory: fund, der er svære at se
- Certifikattjenester i Active Directory: et overset testområde
- Én konto til alt: adskil daglig brug og administratorarbejde
- Lagdelt administration: hvad begrebet betyder efter en AD-test
- Domænecontrollere: hvad testen ser på, og hvem der bør logge på dem
- Tillid mellem domæner: når to Active Directory-miljøer hænger sammen
- Synkroniseringsserveren mellem AD og Entra ID som testområde
- Administrative roller i Entra ID: for mange globale administratorer
- Gæstebrugere og eksterne konti i Entra ID
- Appregistreringer og samtykke: når programmer har adgang til jeres data
- Nødadgangskonti: hvad testen spørger til, og hvordan de beskyttes
- Tidsbegrænsede administratorrettigheder: adgang, når den skal bruges
- En administrator stopper: adgange, delte adgangskoder og testen som kontrol bagefter
- Nulstilling af adgangskoder og tofaktor: servicedeskens procedure og selvbetjeningen som testområde
- Fra lokalt Active Directory til ren Entra ID: hvad udfasningen ændrer for testen
Del af: Artikler til IT-afdelingen
→ Kontakt · Tlf. 70 13 63 23 · Penetrationstest hos Nielco IT
Skal jeres miljø testes?
Fortæl kort, hvilke dele af jeres miljø der skal testes, og hvornår I skal bruge resultatet. Så vender jeg tilbage. Testen og rådgivningen er uvildige og uafhængige, og Nielco IT har ikke indgået forhandleraftaler med leverandører.
