TA
English
Deutsch
Español
Français
Italiano
Português
Nederlands
Polski
Bahasa Indonesia
Русский
Українська
العربية
עברית
日本語
한국어2025-12-01
Microsoft Entra ID-இல் OAuth ஒப்புதல் தாக்குதல்களைத் தடுத்தல்
கடவுச்சொற்களைத் திருடுவதற்குப் பதிலாக, OAuth ஒப்புதலைத் தவறாகப் பயன்படுத்தி தாக்குபவர்கள் MFA-வை எவ்வாறு கடந்து செல்கிறார்கள் என்பதை இந்தப் போட்காஸ்ட் விளக்குகிறது. ஒரு பயனரோ அல்லது நிர்வாகியோ தீங்கிழைக்கும் "உற்பத்தித்திறன்" பயன்பாட்டிற்கு ஒப்புதல் அளிக்கும்போது, அது mail அல்லது files படிக்கும் அனுமதிகள் மற்றும் offline_access கொண்ட டோக்கன்களைப் பெறுகிறது. இதன் மூலம் தாக்குபவர் கடவுச்சொல் மீட்டமைப்புகளுக்கும் புதிய MFA சாதனங்களுக்கும் பிறகும் பல மாதங்களுக்கு மின்னஞ்சல், கோப்புகள் மற்றும் அரட்டைகளை அமைதியாகப் படிக்க முடியும். வழக்கமான அடையாள நிகழ்வுகள் இந்த அனுமதிகளை ரத்து செய்வதில்லை; OAuth அனுமதியையோ அல்லது service principal-ஐயோ நீக்க வேண்டும். Entra-வின் மூன்று கட்டுப்பாடுகளை தொகுப்பாளர் வலியுறுத்துகிறார்: பயனர் ஒப்புதலை குறைந்த ஆபத்துள்ள scopes-க்கு மட்டுப்படுத்துதல், சரிபார்க்கப்பட்ட வெளியீட்டாளர்களை மட்டும் அனுமதித்தல், மற்றும் ஆபத்தான அனுமதிகளை நிர்வாக ஒப்புதல் பணிப்பாய்வு வழியாக அனுப்புதல். கடுமையான பதிவு செய்தல், மதிப்பாய்வுகள் மற்றும் ரத்துசெய்தலுடன் இணைந்து, இந்தப் படிகள் இன்றைய நவீன cloud அடையாளச் சூழல்களில் பெரும்பாலான ஒப்புதல் அடிப்படையிலான தாக்குதல்களை நீக்குகின்றன.