GMSA (Group Managed Service Account)
adDéfinition
Compte de service AD dont le mot de passe de 240 caractères est automatiquement géré et renouvelé par les contrôleurs de domaine tous les 30 jours.
Les serveurs autorisés dans msDS-GroupMSAMembership récupèrent le mot de passe via le KDC. Amélioration significative par rapport aux comptes de service classiques. Risques : compromission d'un serveur autorisé permettant le calcul du hachage NTLM (gMSADumper). Les gMSA privilégiés doivent être traités comme des comptes Tier 0.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis