🔒 Откат с маской вместо ключа

На связи CyberINS.

Сохранил настройки Microsoft 365 в JSON — еще не получил надежный откат. В Intune снимок может содержать маску вместо секрета. Отправишь ее обратно без проверки — перезапишешь настоящий ключ. Такой вот «возврат к рабочему состоянию».

И это не единственная ловушка. Удаленное и заново созданное именованное расположение получает новый id, а политика Conditional Access из снимка ссылается на старый. Просто вернуть поля недостаточно: ссылки придется переназначить.

Мой вывод: снимок — не обещание восстановления. Я бы проверял, что именно вернется из него в настройки: реальное значение или маска, которой там быть не должно.

⏺ Разбор, на который опираюсь

#Microsoft365 #Intune // ❓ cyber in network security // max.ru/cyberins