Common Entra ID Security Assessment Findings – Part 3: Weak Privileged Identity Management Configuration – Compass Security BlogCompass Security が実践的なアセスメントで発見したエンテナ ID PIM の脆弱性を解説するシリーズ記事の第 3 弾です。

• Compass Security が実践的なアセスメントで発見したエンテナ ID PIM の脆弱性を解説するシリーズ記事の第 3 弾です。
• MFA 依存のみ、永続的な権限付与、通知の欠如、過度なアクティベーション期間など、想定されている保護が不十分な設定が頻繁に見られます。
• 盗んだトークンで MFA ステップアップを避けて高権限ロールを活性化し、Conditional Access などの重要なポリシーにアクセスできる攻撃例が示されています。

PIM の実装が「完璧な保護」に期待されるあまり、他の基本的なハードニング策が省略され、結果として大きなセキュリティギャップを生んでいるケースが増加しています。