SPN (Service Principal Name)
adDéfinition
Identifiant unique associant une instance de service à un compte AD. Format serviceclass/host:port. Essentiel pour l'authentification Kerberos.
Stocké dans l'attribut servicePrincipalName. SPN sur comptes utilisateurs = vulnérable au Kerberoasting (mots de passe potentiellement faibles). SPN sur comptes machines = peu risqué (240 caractères aléatoires). Targeted Kerberoasting : ajout d'un SPN si droit d'écriture. Audit : setspn -X et Get-ADUser -Filter {ServicePrincipalName -ne "$null"}.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis