2026-05-12

אבטחת Service Principal: הפסיקו להשתמש בחשבונות אישיים

סביבת האוטומציה שלכם ב-Microsoft 365 כנראה פועלת על זהות שאולה. בפרק הזה של M365FM Podcast אנחנו חושפים אחד הסיכונים הנסתרים הגדולים ביותר בארכיטקטורת ענן מודרנית: תהליכי עבודה ארגוניים הקשורים לחשבונות משתמשים אישיים. זה מתחיל בתמימות. מהנדס בונה Flow ב-Power Automate, מחבר Logic App, מגדיר רענון ב-Power BI או מפעיל אינטגרציה עם SharePoint באמצעות פרטי ההתחברות האישיים שלו, כי זה מהיר ונוח. אבל ברגע שאותו אדם מחליף תפקיד, מאפס סיסמה, מפעיל Conditional Access, מאבד גישה ל-MFA או עוזב את החברה, כל שרשרת האוטומציה קורסת. זהו מה שאנחנו מכנים 'ריקבון זהויות'. ארגונים ברחבי העולם בונים, מבלי לדעת, תשתיות קריטיות על תלויות אנושיות במקום על זהויות תשתיתיות. התוצאה היא אוטומציה שבירה, תהליכים שנכשלים והשבתות שקטות

Apple Podcasts · Spotify · YouTube

Service Principal Security: Stop Using Personal Accounts (English)