Злоумышленники могут зарегистрировать устройство на контролируемую ими учетную запись. Устройства могут быть зарегистрированы в системе многофакторной аутентификации (MFA), которая обеспечивает аутентификацию в сети, или в системе управления устройствами, которая обеспечивает доступ к устройствам и соответствие требованиям.

MFA-системы, такие как Duo или Okta, позволяют пользователям привязывать устройства к своим учетным записям для выполнения требований MFA. Злоумышленник, скомпрометировавший учетные данные пользователя, может зарегистрировать новое устройство, чтобы обойти первоначальные требования MFA и получить постоянный доступ к сети. В некоторых случаях для самостоятельной регистрации в системе с MFA первого устройства в учетной записи или устройства в неактивной учетной записи могут требоваться только имя пользователя и пароль .

Аналогичным образом злоумышленник, имеющий доступ к сети, может зарегистрировать устройство в Azure AD и (или) системе управления устройствами Microsoft Intune, чтобы получить доступ к конфиденциальным данным или ресурсам в обход политик условного доступа.

С помощью устройств, зарегистрированных в Azure AD, можно проводить кампании внутреннего целевого фишинга, рассылая внутри организации электронные письма, которые с меньшей вероятностью будут восприняты почтовым клиентом как подозрительные. Кроме того, злоумышленник может использовать технику исчерпания ресурсов служб на тенанте Azure AD, зарегистрировав большое количество устройств.