2026-01-02

Исправление условного доступа Microsoft Entra ID и identity debt

Все думают, что сбои и взломы в Azure начинаются с сетей, затрат или неправильно настроенных виртуальных машин, но в этом эпизоде утверждается, что настоящий сбой почти всегда начинается гораздо выше, в самой идентификации. Спикер переосмысливает идентификацию не как простой сервис входа, а как истинную управляющую плоскость Azure: распределённый механизм принятия решений, который собирает сигналы о пользователях, устройствах, рисках, ролях и исключениях в каждом решении об авторизации. Со временем небольшие «временные» исключения в условном доступе, гибридной синхронизации идентификаторов, идентификаторах рабочих нагрузок и гостевом доступе накапливаются в то, что он называет identity debt, когда политики далеко уходят от первоначального замысла и становятся непредсказуемыми. Гибридная синхронизация точно копирует старые локальные допущения в облако, не сохраняя границы управления, а разрастание условного доступа превращает чёткий замысел в хрупкий, вероятностный …

Apple Podcasts · Spotify · YouTube · YouTube Music

Fix Microsoft Entra ID Conditional Access and Identity Debt (English)