Indicators Release 202510271638Oct 27, 2025, 4:38 PM
modified detection
- Afficher du contexte supplémentaire dans les notifications de Microsoft Authenticator
- Attribution du rôle « Synchronisation AD » suspecte
- Authentification MFA manquante pour un compte privilégié
- Autorisations d'application dangereuses affectant le tenant
- Autorisations d'application dangereuses affectant les données
- Autorisations déléguées dangereuses affectant le tenant
- Autorisations déléguées dangereuses affectant les données
- Compte désactivé assigné à un rôle privilégié
- Compte Entra privilégié avec accès aux services M365
- Compte Entra privilégié synchronisé avec AD (hybride)
- Compte invité disposant d'un rôle avec privilèges
- Liste de domaines fédérés
- Nombre d'administrateurs élevé
- Non-concordance des certificats de signature de fédération
- Période de validité inhabituelle du certificat de signature de fédération
- Porte dérobée de domaine fédéré connue
- Principal de service propriétaire (ou interne) avec identifiants
- Protection par mot de passe non activée pour les environnements sur site
- Stratégie de nommage des comptes avec privilèges
- Utilisateurs avec privilèges jamais utilisés
- Utilisateurs dormants avec privilèges