2026-05-12

സർവീസ് പ്രിൻസിപ്പൽ സുരക്ഷ: വ്യക്തിഗത അക്കൗണ്ടുകൾ ഉപയോഗിക്കുന്നത് നിർത്തുക

നിങ്ങളുടെ Microsoft 365 ഓട്ടോമേഷൻ പരിസ്ഥിതി മിക്കവാറും കടം വാങ്ങിയ ഐഡന്റിറ്റിയിലാണ് പ്രവർത്തിക്കുന്നത്. M365FM പോഡ്കാസ്റ്റിന്റെ ഈ എപ്പിസോഡിൽ, ആധുനിക ക്ലൗഡ് ആർക്കിടെക്ചറിനുള്ളിലെ ഏറ്റവും വലിയ മറഞ്ഞിരിക്കുന്ന അപകടങ്ങളിലൊന്ന് ഞങ്ങൾ വെളിപ്പെടുത്തുന്നു: വ്യക്തിഗത ഉപയോക്തൃ അക്കൗണ്ടുകളുമായി ബന്ധിപ്പിച്ചിരിക്കുന്ന എന്റർപ്രൈസ് വർക്ക്ഫ്ലോകൾ. ഇത് നിരുപദ്രവകരമായാണ് തുടങ്ങുന്നത്. ഒരു എഞ്ചിനീയർ Power Automate ഫ്ലോ നിർമ്മിക്കുന്നു, Logic App ബന്ധിപ്പിക്കുന്നു, Power BI റിഫ്രെഷ് ക്രമീകരിക്കുന്നു, അല്ലെങ്കിൽ SharePoint ഇന്റഗ്രേഷൻ വിന്യസിക്കുന്നു, കാരണം അത് വേഗത്തിലും സൗകര്യപ്രദവുമാണ്. പക്ഷേ ആ വ്യക്തി റോൾ മാറുമ്പോഴോ പാസ്വേഡ് റീസെറ്റ് ചെയ്യുമ്പോഴോ Conditional Access ട്രിഗർ ആകുമ്പോഴോ MFA ആക്സസ് നഷ്ടപ്പെടുമ്പോഴോ കമ്പനി വിട്ടുപോകുമ്പോഴോ മുഴുവൻ ഓട്ടോമേഷൻ ശൃംഖലയും തകരുന്നു. ഇതാണ് ഐഡന്റിറ്റി റോട്ട്. ലോകമെമ്പാടുമുള്ള സ്ഥാപനങ്ങൾ അറിയാതെ, ഐഡന്റിറ്റി അടിസ്ഥാനസൗകര്യങ്ങൾക്ക് പകരം മനുഷ്യാശ്രിതത്വങ്ങളുടെ മുകളിൽ നിർണായക അടിസ്ഥാനസൗകര്യങ്ങൾ പണിയുകയാണ്. ഫലം ദുർബലമായ ഓട്ടോമേഷൻ, പരാജയപ്പെടുന്ന വർക്ക്ഫ്ലോകൾ, നിശബ്ദമായ തടസ്സങ്ങൾ എന്നിവയാണ്.

Apple Podcasts · Spotify · YouTube

Service Principal Security: Stop Using Personal Accounts (English)