2025-08-05

ਸਰਵਿਸ ਅਕਾਊਂਟਾਂ ਦੀ ਥਾਂ Entra Workload Identities ਲਿਆਓ

“svc-” ਅਕਾਊਂਟਾਂ ’ਤੇ ਭਰੋਸਾ ਕਰਨਾ ਬੰਦ ਕਰੋ: Microsoft Entra ID Workload Identities ਤੁਹਾਡੇ ਸਭ ਤੋਂ ਖ਼ਤਰਨਾਕ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲਾਂ ਦੀ ਥਾਂ ਕਿਵੇਂ ਲੈਂਦੀਆਂ ਹਨ (ਅਸਲ Zero Trust ਲਈ)। ਰਹੱਸਮਈ ਸਰਵਿਸ ਅਕਾਊਂਟਾਂ, ਸਥਿਰ ਪਾਸਵਰਡਾਂ ਅਤੇ ਆਡਿਟ ਦੀਆਂ ਮੁਸ਼ਕਲਾਂ ਤੋਂ ਥੱਕ ਗਏ ਹੋ? ਇਸ ਐਪੀਸੋਡ ਵਿੱਚ ਅਸੀਂ ਦੱਸਦੇ ਹਾਂ ਕਿ ਪੁਰਾਣੇ ਸਰਵਿਸ ਅਕਾਊਂਟ Zero Trust ਨੂੰ ਕਿਉਂ ਤੋੜਦੇ ਹਨ, ਅਤੇ Microsoft Entra ID Workload Identities ਐਪਸ, ਸਕ੍ਰਿਪਟਾਂ, ਕਨੈਕਟਰਾਂ ਅਤੇ ਆਟੋਮੇਸ਼ਨਾਂ ਲਈ ਘੱਟੋ-ਘੱਟ ਅਧਿਕਾਰ (least-privilege), ਬਿਨਾਂ-ਸੀਕ੍ਰੇਟ ਅਤੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਆਡਿਟ ਹੋਣ ਯੋਗ ਪਹੁੰਚ ਕਿਵੇਂ ਦਿੰਦੀਆਂ ਹਨ। ਅਸੀਂ ਸਰਵਿਸ ਅਕਾਊਂਟ, ਮੈਨੇਜਡ ਆਈਡੈਂਟਿਟੀ ਅਤੇ ਵਰਕਲੋਡ ਆਈਡੈਂਟਿਟੀ ਦੀ ਤੁਲਨਾ ਕਰਦੇ ਹਾਂ, ਅਤੇ ਜੀਵਨ-ਚੱਕਰ, ਕੰਡੀਸ਼ਨਲ ਐਕਸੈੱਸ, ਰੋਟੇਸ਼ਨ, ਮਾਲਕੀ ਅਤੇ ਲੌਗਿੰਗ ਬਾਰੇ ਗੱਲ ਕਰਦੇ ਹਾਂ, ਨਾਲ ਹੀ ਕਦਮ-ਦਰ-ਕਦਮ ਮਾਈਗ੍ਰੇਸ਼ਨ ਯੋਜਨਾ ਵੀ ਦਿੰਦੇ ਹਾਂ ਤਾਂ ਜੋ ਉਤਪਾਦਨ ਨੂੰ ਤੋੜੇ ਬਿਨਾਂ “ghost” ਅਕਾਊਂਟਾਂ ਨੂੰ ਖ਼ਤਮ ਕੀਤਾ ਜਾ ਸਕੇ।

YouTube

Replace Service Accounts with Entra Workload Identities (English)