Directory Sync Softmatch [CHK-1150]
Deze controle verifieert of Softmatch voor AzureAD-synchronisatie is uitgeschakeld.
Reden
Softmatch-functionaliteit kan misbruikt worden als er gebruik wordt gemaakt van een lokale Active Directory en synchronisatie daarvan met AzureAD. Het maakt het voor aanvallers makkelijker om toegang te krijgen en te behouden tot uw omgeving.
Fix
Een geautomatiseerde fix is beschikbaar via Attic.
Manuele stappen: Als de controle een waarschuwing oplevert, raden we aan om Softmatch uit te schakelen.
Impact
Er zijn twee mogelijke uitkomsten: Softmatch is ingeschakeld of uitgeschakeld. In Attic wordt dit als volgt weergegeven:
- Okay: Softmatch is UIT
- Waarschuwing: Softmatch is AAN
Meer Informatie
Voor meer informatie, zie Microsoft's advies over het blokkeren van Softmatch na de eerste synchronisatie.