Registro de aplicaciones en Entra ID y asignación de certificados

3 tareas · 40 min · Principiante

Registrar una aplicación en Microsoft Entra ID y asociarle una credencial de certificado asimétrico permite establecer persistencia silenciosa en la nube. A diferencia de las cuentas de usuario, los Service Principals no requieren contraseñas interactivas ni responden a desafíos MFA tradicionales.

0 de 3 · 0%

Objetivo de la sala

Consulta registro_apps_certificados.txt en rt-persistencia-entra-id-guia. Localiza el nombre del atributo asignado.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según registro_apps_certificados.txt, ¿cuál es el Atributo de Credencial Criptográfica documentado?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Examina la última línea de registro_apps_certificados.txt para anotar la constante de vigencia.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según registro_apps_certificados.txt, ¿cuál es el valor de Vigencia Típica Asignada en Campaña?

Ver pista de ayuda

Localiza la última línea del archivo.

Analiza por qué los certificados X.509 en Service Principals son preferidos frente a credenciales de contraseña comunes.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Por qué los certificados en aplicaciones de Entra ID resultan ventajosos para mantener persistencia?

Permiten autenticación automatizada sin requerir interacción de segundo factor MFA ni expiración forzada por usuario Evitan que la aplicación se conecte a los servidores de Microsoft Impiden que los administradores globales vean la lista de aplicaciones Generan tráfico cifrado que elude las leyes de física

Ver pista de ayuda

El flujo de client credentials mediante certificado opera desasistido sin pasar por autenticación multifactor interactiva.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: cloud-identity.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Atributo de credencial criptográfica Lab

2 Vigencia típica asignada en campaña Lab

3 Ventaja de autenticación con certificados asimétricos Lab

Whoami-Labs Pro utiliza cookies