Microsoft Entra Connect-Kompromittierung abwehren

Skillplan AD Checklist

2026-05-20 15:36

Bewertungsfortschritt 0 / 95 Elemente 0%

Bisherige Erfüllung 0 / 0 Kontrollen 0%

Deaktivieren Sie die Hard-Match-Übernahme.

Deaktivieren Sie Soft Matching.

Synchronisieren Sie keine privilegierten Benutzerobjekte von AD DS zu Microsoft Entra ID. Verwenden Sie separate privilegierte Konten für AD DS und Microsoft Entra ID.

Aktivieren Sie MFA für alle privilegierten Benutzer in Microsoft Entra ID.

Beschränken Sie den Zugriff auf Microsoft Entra Connect-Server auf nur privilegierte Benutzer, die ihn benötigen.

Beschränken Sie privilegierte Zugriffspfade zu Microsoft Entra Connect-Servern auf Jump-Server und sichere Admin-Arbeitsstationen und verwenden Sie nur die für die Administration erforderlichen Ports und Dienste.

Stellen Sie sicher, dass Passwörter für lokale Administratorkonten auf Microsoft Entra Connect-Servern lang (mindestens 30 Zeichen), eindeutig, unvorhersagbar und verwaltet sind.

Verwenden Sie Microsoft Entra Connect-Server ausschließlich für Microsoft Entra Connect und stellen Sie sicher, dass keine anderen nicht sicherheitsrelevanten Dienste oder Anwendungen installiert sind.

Verschlüsseln und sichern Sie Backups von Microsoft Entra Connect und beschränken Sie den Zugriff auf Sicherungsadministratoren.

Protokollieren und analysieren Sie Microsoft Entra Connect-Serverlogs zentral und zeitnah, um bösartige Aktivitäten zu identifizieren.