Service Principals con permisos excesivos en la nube

3 tareas · 40 min · Principiante

Los permisos delegados o de aplicación en Microsoft Graph determinan qué acciones puede realizar un Service Principal. Asignar roles como RoleManagement.ReadWrite.Directory permite al operador elevar privilegios y crear nuevos administradores globales bajo demanda.

0 de 3 · 0%

Objetivo de la sala

Abre service_principals_permisos.txt en el entorno rt-persistencia-entra-id-guia y localiza el permiso más crítico indicado.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según service_principals_permisos.txt, ¿cuál es el Permiso Más Crítico para Persistencia Total?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Consulta la última línea de service_principals_permisos.txt para anotar el identificador de rol.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según service_principals_permisos.txt, ¿cuál es el Identificador de Rol Concedido?

Ver pista de ayuda

Localiza la última línea del documento.

Analiza qué capacidad concede este permiso específico a una aplicación dentro del directorio en la nube.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué facultad adquiere un Service Principal que posee el permiso RoleManagement.ReadWrite.Directory?

Asignar roles privilegiados como Administrador Global a cualquier cuenta o identidad en el tenant Modificar la tarifa de facturación del proveedor de internet Desactivar los cables de fibra óptica submarinos Apagar las estaciones de trabajo de los usuarios en tiempo real

Ver pista de ayuda

Permite gestionar membresías de roles de Entra ID sin requerir aprobación previa.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: cloud-identity.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Permiso crítico para control de roles Lab

2 Identificador de rol concedido Lab

3 Riesgo del permiso RoleManagement.ReadWrite.Directory Lab

Whoami-Labs Pro utiliza cookies