Atténuer une compromission de Microsoft Entra Connect

Skillplan AD Checklist

2026-05-20 16:33

Progression de l'évaluation 0 / 95 éléments 0%

Conformité jusqu'à présent 0 / 0 contrôles 0%

Désactiver la prise de contrôle par correspondance stricte (hard match takeover).

Désactiver la correspondance souple (soft matching).

Ne pas synchroniser les objets utilisateur privilégiés depuis AD DS vers Microsoft Entra ID. Utiliser des comptes privilégiés distincts pour AD DS et Microsoft Entra ID.

Activer la MFA pour tous les utilisateurs privilégiés dans Microsoft Entra ID.

Limiter l'accès aux serveurs Microsoft Entra Connect aux seuls utilisateurs privilégiés qui en ont besoin.

Restreindre les chemins d'accès privilégiés aux serveurs Microsoft Entra Connect aux jump servers et postes d'administration sécurisés, en n'utilisant que les ports et services nécessaires à l'administration.

Veiller à ce que les mots de passe des comptes administrateur locaux des serveurs Microsoft Entra Connect soient longs (minimum 30 caractères), uniques, imprévisibles et gérés.

N'utiliser les serveurs Microsoft Entra Connect que pour Microsoft Entra Connect et s'assurer qu'aucun autre service ou application non lié à la sécurité n'est installé.

Chiffrer et stocker en toute sécurité les sauvegardes de Microsoft Entra Connect et limiter l'accès aux seuls Backup Administrators.

Centraliser et analyser rapidement les journaux des serveurs Microsoft Entra Connect pour identifier toute activité malveillante.