Azure AD
Trực tiếpDanh tính & Truy cậpTrình kết nối Azure AD — chỉ đọc, không cần tác nhân
Audits your Azure AD (Microsoft Entra ID) directory — MFA coverage and Conditional Access, legacy-auth blocking, privileged-role sprawl (Global Admins, admins without MFA, PIM), over-privileged app identities, guests and external collaboration, Identity Protection risk (at-risk / compromised users), group hygiene, and audit-log retention. Identity-infrastructure posture, read-only — distinct from the Microsoft 365 file/content scan.
Những gì chúng tôi quét
- User, group, and role directory metadata — MFA-registration state, guest vs member, sign-in recency, and privileged-role assignments (never credentials)
- Conditional Access, external-collaboration and authorization policies, Identity Protection risk state, app (service-principal) role holdings, and audit-log configuration
Giám sát chỉ đọc — không có gì trong dữ liệu Azure AD của bạn thay đổi trừ khi bạn bật khắc phục tự động và cấp quyền ghi riêng biệt.
Phát hiện bảo mật
22 quy tắc phát hiện chạy trên mỗi lần quét Azure AD. Mỗi phát hiện đi kèm với giải thích bằng ngôn ngữ thường, bằng chứng đằng sau nó và các bước khắc phục.
- CRITICALOver permission
Excessive number of Global Administrators
- CRITICALOver permission
Privileged admin account without MFA
- CRITICALMisconfig
User with a confirmed account compromise
- HIGHMisconfig
Users without multi-factor authentication registered
- HIGHMisconfig
User has MFA explicitly disabled
- HIGHMisconfig
Legacy (basic) authentication is still allowed
- HIGHMisconfig
No Conditional Access policy requires MFA for all users
- HIGHOver permission
Excessive number of Privileged Role Administrators
- HIGHAI agent
Service principal holds an owner-equivalent directory role
- HIGHExternal access
Guest (external) user holds a privileged role
- HIGHMisconfig
User flagged at-risk by Identity Protection
- MEDIUMMisconfig
No enforced Conditional Access policy exists
- MEDIUMMisconfig
Privileged Identity Management is not enabled
- MEDIUMExternal access
Guests are allowed to invite other guests
- MEDIUMExternal access
Dynamic group silently includes guest members
- MEDIUMMisconfig
Microsoft 365 group has public visibility
- MEDIUMMisconfig
Audit-log retention is shorter than 30 days
- MEDIUMMisconfig
Vendor AI-training data-contribution posture
- LOWStale access
Guest account inactive for over 90 days
- LOWMisconfig
Group has no owners
- LOWMisconfig
No diagnostic settings export the logs
- LOWMisconfig
Sign-in logs are unavailable
Cách kết nối Azure AD
Bước 1
Đăng ký hoặc đăng nhập vào 8200.dev
Bước 2
Đi tới Trình kết nối → Azure AD
Bước 3
Nhấp Kết nối và ủy quyền thông qua màn hình đồng ý của Azure AD
Bước 4
8200.dev quét tự động — kết quả xuất hiện trong vòng vài phút
Kết nối nguồn đầu tiên của bạn trong vài phút — miễn phí, chỉ đọc, không có cuộc gọi bán hàng.