PING CASTLE - Trusts
Anciens protocoles
T-Downlevel
T-AlgsAES
Filtrage des SID
T-SIDFiltering
SIDHistory
T-SIDHistorySameDomain
S-Domain$$$
T-SIDHistoryDangerous
T-SIDHistoryUnknownDomain
Imperméabilité des relations d’approbation
T-FileDeployedOutOfDomain
T-TGTDelegation
T-ScriptOutOfDomain
Relations d’approbation inactives
T-Inactive
Relation d’approbation avec Azure
T-AzureADSSO
J’ai déjà écrit un article technique sur le sujet disponible ici : Rotation du mot de passe de AZUREADSSOACC
Risque
Très faibleProbabilité | 2/5 |
Impact | 1/5 |
Commentaire
Manipulation avec assez peu de risque au vu du faible impact que cela peut avoir en cas de problème.
Consulter la matrice de risque.