2026-01-02

Naprawa Microsoft Entra ID Conditional Access i długu tożsamości

Wielu uważa, że awarie i naruszenia bezpieczeństwa w Azure zaczynają się od sieci, kosztów lub błędnie skonfigurowanych maszyn wirtualnych, ale ten odcinek dowodzi, że prawdziwa awaria niemal zawsze zaczyna się znacznie wyżej, w samej tożsamości. Prelegent przedstawia tożsamość nie jako prostą usługę logowania, lecz jako prawdziwą płaszczyznę sterowania Azure: rozproszony silnik decyzyjny, który w każdej decyzji autoryzacyjnej łączy sygnały dotyczące użytkowników, urządzeń, ryzyka, ról i wyjątków. Z czasem drobne „tymczasowe” wyjątki w conditional access, hybrydowej synchronizacji tożsamości, tożsamościach obciążeń i dostępie gości kumulują się w to, co nazywa długiem tożsamości: polityki odchodzą daleko od pierwotnego zamysłu i stają się nieprzewidywalne. Hybrydowa synchronizacja wiernie kopiuje do chmury stare założenia z infrastruktury lokalnej, nie zachowując granic zarządzania, a rozrost conditional access zamienia czysty zamiar w kruche, probabilistyczne zachowanie.

Apple Podcasts · Spotify · YouTube · YouTube Music

Fix Microsoft Entra ID Conditional Access and Identity Debt (English)