Skip to content
Azure Forensics

Cet outil n'est ni affilié à Microsoft Corporation, ni approuvé, ni sponsorisé par celle-ci. Azure, Microsoft Azure et Microsoft Defender for Cloud sont des marques du groupe de sociétés Microsoft. Les autres noms sont des marques de leurs propriétaires respectifs.

Glossaire

Identité managée

Une identité Entra ID gérée par Azure pour une ressource comme une VM ou une application, obtenue via un endpoint local de jetons, sans secret dans le code.

Une identité managée est un principal de service dont les identifiants sont gérés par Azure. Les identités affectées par le système sont liées à une ressource ; celles affectées par l'utilisateur sont autonomes et peuvent être associées à plusieurs ressources. Le code de la ressource obtient des jetons auprès d'un endpoint local, sur une VM l'Instance Metadata Service.

Dans les logs Activity Log, Key Vault et Storage, le jeton d'une identité managée porte une claim xms_mirid contenant l'ID de la ressource à laquelle elle appartient. Microsoft souligne que tout code s'exécutant sur une VM peut obtenir des jetons pour ses identités managées (Microsoft Learn) : exécution de code signifie vol d'identité.

Voir abus d'identités managées et de principaux de service.

Cet outil n'est ni affilié à Microsoft Corporation, ni approuvé, ni sponsorisé par celle-ci. Azure, Microsoft Azure et Microsoft Defender for Cloud sont des marques du groupe de sociétés Microsoft. Les autres noms sont des marques de leurs propriétaires respectifs.