Vérifier la date de dernière modification du mot de passe du compte Microsoft Entra SSO

Tous les domaines Active Directory utilisant la fonctionnalité SSO de Microsoft Entra ID disposent d'un compte machine spécial appelé AZUREADSSOACC. Ce compte renferme le secret maître permettant aux utilisateurs du domaine local de s'authentifier au cloud Azure de Microsoft. Il doit donc être protégé à tout prix.

Changer le mot de passe du compte AZUREADSSOACC est une opération particulière nécessitant l'utilisation d'un script Microsoft.

Nom: Vérifier la date de dernière modification du mot de passe du compte Microsoft Entra SSO

Nom de code: C-AAD-SSO-PASSWORD

Sévérité: High