Skip to content
Azure Forensics

Cet outil n'est ni affilié à Microsoft Corporation, ni approuvé, ni sponsorisé par celle-ci. Azure, Microsoft Azure et Microsoft Defender for Cloud sont des marques du groupe de sociétés Microsoft. Les autres noms sont des marques de leurs propriétaires respectifs.

Glossaire

Principal de service

L'identité d'une application dans un tenant Microsoft Entra, utilisée par l'automatisation pour appeler Azure avec un secret, un certificat ou un identifiant fédéré.

Un principal de service (service principal) est l'identité locale au tenant d'une inscription d'application (ou d'une identité managée). L'automatisation, comme les pipelines CI/CD, l'utilise pour appeler Azure Resource Manager avec un secret client, un certificat ou une information d'identification fédérée.

Dans l'Activity Log, son caller est un GUID et ses claims incluent appid et un object ID. Les secrets fuités de principaux de service surprivilégiés sont une porte d'entrée fréquente dans les abonnements Azure ; un principal de service qui appelle depuis une IP jamais vue est un signal fort (MITRE T1078.004). Les changements d'identifiants sont enregistrés dans les journaux d'audit Entra ID.

Voir abus d'identités managées et de principaux de service.

Cet outil n'est ni affilié à Microsoft Corporation, ni approuvé, ni sponsorisé par celle-ci. Azure, Microsoft Azure et Microsoft Defender for Cloud sont des marques du groupe de sociétés Microsoft. Les autres noms sont des marques de leurs propriétaires respectifs.