2026-05-12

Bezpieczeństwo kont usługowych: przestań używać kont osobistych

Twoje środowisko automatyzacji Microsoft 365 prawdopodobnie działa na pożyczonej tożsamości. W tym odcinku M365FM Podcast odsłaniamy jedno z największych ukrytych zagrożeń nowoczesnej architektury chmurowej: procesy firmowe przywiązane do osobistych kont użytkowników. Wszystko zaczyna się niewinnie. Inżynier tworzy przepływ w Power Automate, podłącza Logic App, konfiguruje odświeżanie Power BI lub wdraża integrację z SharePoint, korzystając z własnych poświadczeń, ponieważ jest to szybkie i wygodne. Jednak w momencie, gdy ta osoba zmienia stanowisko, resetuje hasło, wywołuje zasady dostępu warunkowego, traci dostęp do MFA lub całkowicie opuszcza firmę, cały łańcuch automatyzacji się załamuje. To jest rozkład tożsamości. Organizacje na całym świecie nieświadomie budują krytyczną dla misji infrastrukturę na zależnościach od ludzi zamiast na tożsamościach infrastrukturalnych. Skutkiem jest krucha automatyzacja, nieudane przepływy pracy i ciche …

Apple Podcasts · Spotify · YouTube

Service Principal Security: Stop Using Personal Accounts (English)