保护混合身份安全

混合环境下是否该告别 ADFS：其部署复杂、扩大攻击面，SolarWinds 表明本地环境漏洞可致 Azure AD 租户沦陷；微软也建议迁移至 Azure AD Application Proxy 等安全混合访问方案。

Microsoft 域的云认证分托管与联合两种：前者直连 Azure AD 验证，后者经 ADFS 回源内网域控。配套工具 Invoke-ExternalDomainBruteforce 可自动识别域类型并对 O365/ADFS 发起密码爆破。

AD 原生仅支持智能卡 MFA，组织多在终端叠加 Windows Hello for Business、Duo 等方案。文章概览本地与混合环境的落地方式与自适应认证。

AADInternals 作者 Dr. Nestori Synnimaa 做客 HIP 播客：混合 AD 配置中每个本地组件都应按 Tier 0 标准保护；一旦 Azure AD 同步被攻破，凭证将同时暴露于本地与云端。他还介绍了该工具包如何帮助管理员安全演练攻击者手法。

IAM 专家 Daniel Stefaniak（Domino Data Lab）做客 HIP 播客：由“仅 14% 开发者将应用安全列为优先事项”切入，谈重性能轻安全的隐患、MFA 疲劳及 Azure AD 的 MFA 机制。

企业将 Microsoft Entra ID（原 Azure AD）与本地 AD 融合之际，本文剖析混合身份管理的主要风险——首当其冲的是跨环境权限治理——并呼吁云身份整合先评估、后落地。