Zugeordnete Zertifikate毛皮Konten

至关重要的

使用说明书

微软stellt一张Funktion以安全identity-Zuordnung bereit。您将zum Anhangen进行Zertifikats一个静脉Konto奥得河风景明信片Gruppe verwendet。死帽子bestimmten Szenarien窝Zweck替代Anmeldeinformationen毛皮Authentifizierung冯Ressourcen死去。
静脉vorhandener Zertifikatssatz毛皮静脉privilegiertes Konto萤石jedoch gefahrlich盛,要是das zugeordnete Zertifikat不所以肠道geschutzt将是不是这本Konto明智。死萤石欧什静脉Indikator皮毛杯Persistenzmechanismus盛,der zuvor冯einem Angreifer festgelegt,。

Losung

总是丹,要是一张备用安全标识毛皮静脉privilegiertes活跃Directory-Konto festgelegt坚持,sollten您es evaluieren,恩祖entscheiden ob您das Risiko静脉Heraufstufung冯Berechtigungen akzeptieren奥得河走错。Im Zweifelsfall您能sichere艺术和怀斯entfernen es再见。
Hinweis:这Funktion steht hangt不麻省理工学院der Verwendung冯智能卡z,死weiterhin一张有Sicherheitslosung毛皮死Authentifizierung darstellen,您要是ordnungsgemaßkonfiguriert信德。

Siehe欧什

一个证书映射到一个用户帐户

证书映射到用户帐户

客户端证书映射到一个广告使用clientCertificateMappingAuthentication域帐户

Indikatordetails

的名字:Zugeordnete Zertifikate毛皮Konten

代号:C-SENSITIVE-CERTIFICATES-ON-USER

Schweregrad:至关重要的

主教法冠ATT&CK-Informationen:

Taktiken:TA0003——Persistenz

Techniken:T1098——Kontomanipulation

一条工具冯Angreifern

有教养的猕猴桃:Kekeo

Baidu
map