Azure AD
लाइवपहचान और पहुंचAzure AD कनेक्टर — केवल-पठन, एजेंटलेस
Audits your Azure AD (Microsoft Entra ID) directory — MFA coverage and Conditional Access, legacy-auth blocking, privileged-role sprawl (Global Admins, admins without MFA, PIM), over-privileged app identities, guests and external collaboration, Identity Protection risk (at-risk / compromised users), group hygiene, and audit-log retention. Identity-infrastructure posture, read-only — distinct from the Microsoft 365 file/content scan.
हम क्या स्कैन करते हैं
- User, group, and role directory metadata — MFA-registration state, guest vs member, sign-in recency, and privileged-role assignments (never credentials)
- Conditional Access, external-collaboration and authorization policies, Identity Protection risk state, app (service-principal) role holdings, and audit-log configuration
केवल-पठन निगरानी — आपके Azure AD डेटा में कुछ नहीं बदलता जब तक आप ऑटो-उपचार चालू नहीं करते और अलग से लिखने एक्सेस प्रदान करते हैं।
सुरक्षा निष्कर्ष
22 पहचान नियम हर Azure AD स्कैन पर चलते हैं। प्रत्येक खोज एक सादे-भाषा व्याख्या, इसके पीछे सबूत और उपचार चरणों के साथ आता है।
- CRITICALOver permission
Excessive number of Global Administrators
- CRITICALOver permission
Privileged admin account without MFA
- CRITICALMisconfig
User with a confirmed account compromise
- HIGHMisconfig
Users without multi-factor authentication registered
- HIGHMisconfig
User has MFA explicitly disabled
- HIGHMisconfig
Legacy (basic) authentication is still allowed
- HIGHMisconfig
No Conditional Access policy requires MFA for all users
- HIGHOver permission
Excessive number of Privileged Role Administrators
- HIGHAI agent
Service principal holds an owner-equivalent directory role
- HIGHExternal access
Guest (external) user holds a privileged role
- HIGHMisconfig
User flagged at-risk by Identity Protection
- MEDIUMMisconfig
No enforced Conditional Access policy exists
- MEDIUMMisconfig
Privileged Identity Management is not enabled
- MEDIUMExternal access
Guests are allowed to invite other guests
- MEDIUMExternal access
Dynamic group silently includes guest members
- MEDIUMMisconfig
Microsoft 365 group has public visibility
- MEDIUMMisconfig
Audit-log retention is shorter than 30 days
- MEDIUMMisconfig
Vendor AI-training data-contribution posture
- LOWStale access
Guest account inactive for over 90 days
- LOWMisconfig
Group has no owners
- LOWMisconfig
No diagnostic settings export the logs
- LOWMisconfig
Sign-in logs are unavailable
Azure AD को कनेक्ट कैसे करें
चरण 1
8200.dev पर साइन अप करें या लॉगिन करें
चरण 2
कनेक्टर → Azure AD पर जाएं
चरण 3
कनेक्ट पर क्लिक करें और Azure AD की सहमति स्क्रीन के माध्यम से प्राधिकृत करें
चरण 4
8200.dev स्वचालित रूप से स्कैन करता है — परिणाम मिनटों में दिखाई देते हैं
अपने पहले स्रोत को मिनटों में कनेक्ट करें — मुफ्त, केवल-पठन, कोई बिक्रय कॉल नहीं।