程序员茄子
全部
编程
代码
资讯
案例
综合
联系我们
非人类身份 相关技术文章
php
mysql
shell
go
vue
css
api接口对接
支付接口对接
Shadow Account 有两种含义:Entra B2B 里故意建的 AD 影子账号,和 IAM 管不到的孤儿凭据
编程
Shadow Account 有两种含义:Entra B2B 里故意建的 AD 影子账号,和 IAM 管不到的孤儿凭据
2026-09-25 00:04:12
Shadow Account 有两层语义:一类是 Entra ID B2B 访客接入本地 AD 时按脚本故意创建的 AD 影子账号(附属性、参数与限制),另一类是落在 IAM 生命周期之外、没人认领的孤儿凭据与服务账号。本文讲清两者边界、典型来源、审计盲区,以及 secrets 扫描、OAuth 审计、吊销验证等实操做法。
Shadow
Account
影子账户
IAM
非人类身份
AD
运维
安全
大家都在搜索什么?
devops
易支付
一个官网+多少钱
统一接受回调
统一回调
python
sub
node
宝塔日志
mysql
shell
ElasticSearch
css
vue
api接口对接
2025
支付接口对接
go
php
php回调