Entra ID 中工作负载身份的分类:服务主体、企业应用及其他“有组织的混乱”形式

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

将 Domain Admin 同步进 Entra ID 会让攻击者在攻陷本地 AD 后转向云端，并可通过密码回写反向渗透回本地。CIS 与 Microsoft 均建议特权管理员账号保持纯云（cloud-only）。

Semperis 推出 Migrator for Active Directory 2.0，主打帮助组织从容、可控地完成 Active Directory 环境迁移。

HIP Conf Europe 演讲回顾：在 AI Agent 蔓延前先治理好现有 Entra ID 工作负载身份——对比应用注册与服务主体、密钥/证书/托管标识等凭据类型，并给出护栏与委派管理实践。

Entra ID 恢复不止于用户和组：设备身份、Intune 配置与自定义安全属性同样是访问决策的关键信号；文章解释这些「隐藏层」为何必须纳入恢复，以及 DRET 如何补齐缺口。

云身份环境（Entra ID、Okta）弹性评估清单：从危机响应预案、容错与高可用、监控与日志能力、负载测试四个维度自查，确保身份系统能抵御并快速恢复于计划内外的事件。