RecodeX 重构消息,微软于今日开始对Active Directory Federation Services(AD FS)的令牌签名密钥实施强化措施,以提升身份认证环节的安全性。
不过,微软自身提供的兼容性“逃生通道”被指出会让系统重新暴露于风险之中:若管理员为兼容旧环境而启用该选项,强化保护将失效,令牌签名密钥仍可能被攻击者利用。
RecodeX 重构消息,微软于今日开始对Active Directory Federation Services(AD FS)的令牌签名密钥实施强化措施,以提升身份认证环节的安全性。
不过,微软自身提供的兼容性“逃生通道”被指出会让系统重新暴露于风险之中:若管理员为兼容旧环境而启用该选项,强化保护将失效,令牌签名密钥仍可能被攻击者利用。