Azure AD / Entra ID on Tarragonhttps://tarrragon.github.io/blog/backend/08-incident-response/cases/azure-ad/Recent content in Azure AD / Entra ID on TarragonHugo -- gohugo.iozh-TWTarragon (CC BY 4.0)Fri, 01 May 2026 00:00:00 +0000Azure AD：2021 身分控制面中斷事件https://tarrragon.github.io/blog/backend/08-incident-response/cases/azure-ad/2021-identity-control-plane-disruption/Thu, 07 May 2026 00:00:00 +0000https://tarrragon.github.io/blog/backend/08-incident-response/cases/azure-ad/2021-identity-control-plane-disruption/<p>這起案例的核心責任是處理身份控制面故障對下游產品的連鎖影響。身份系統事故通常擴散快、影響廣，分級與通訊需要提前對齊。</p> <h2 id="判讀訊號">判讀訊號</h2> <table> <thead> <tr> <th>訊號</th> <th>判讀重點</th> <th>回寫章節</th> </tr> </thead> <tbody> <tr> <td>auth failure surge</td> <td>影響是否跨產品擴散</td> <td><a href="https://tarrragon.github.io/blog/backend/08-incident-response/incident-severity-trigger/" data-link-title="8.1 事故分級與啟動條件" data-link-desc="建立統一分級標準與事故啟動門檻">8.1</a></td> </tr> <tr> <td>token issuance lag</td> <td>控制面是否壅塞</td> <td><a href="https://tarrragon.github.io/blog/backend/08-incident-response/incident-intake-evidence-triage/" data-link-title="8.18 Incident Intake &amp; Evidence Triage" data-link-desc="把告警、客訴、支援回報與第三方狀態轉成同一個 intake / evidence 判讀流程">8.18</a></td> </tr> <tr> <td>dependency blast radius</td> <td>下游受影響範圍</td> <td><a href="https://tarrragon.github.io/blog/backend/08-incident-response/vendor-dependency-incident/" data-link-title="8.15 Vendor / 第三方依賴事故處理" data-link-desc="依賴方掛掉、自己無 control 時的決策模型">8.15</a></td> </tr> </tbody> </table> <h2 id="邊界判讀">邊界判讀</h2> <p>這個案例的邊界是「身份控制面」對下游產品鏈的連鎖影響。主要風險是事件分級只看單一產品，忽略共用身份依賴的擴散速度。</p> <h2 id="下一步路由">下一步路由</h2> <p>先做影響分層，再同步外部通訊與回復節奏，並將判讀欄位回寫 <a href="https://tarrragon.github.io/blog/backend/08-incident-response/customer-impact-assessment/" data-link-title="8.20 Customer Impact Assessment" data-link-desc="把受影響用戶、功能、區域、金額、SLO 與補償判斷串成影響評估模型">8.20</a> 與 <a href="https://tarrragon.github.io/blog/backend/08-incident-response/incident-decision-log/" data-link-title="8.19 Incident Decision Log" data-link-desc="把事中假設、決策、證據、回退條件與責任人留下可復盤紀錄">8.19</a>。</p>這起案例的核心責任是處理身份控制面故障對下游產品的連鎖影響。身份系統事故通常擴散快、影響廣，分級與通訊需要提前對齊。

判讀訊號

訊號 判讀重點 回寫章節
auth failure surge 影響是否跨產品擴散 8.1
token issuance lag 控制面是否壅塞 8.18
dependency blast radius 下游受影響範圍 8.15

邊界判讀

這個案例的邊界是「身份控制面」對下游產品鏈的連鎖影響。主要風險是事件分級只看單一產品，忽略共用身份依賴的擴散速度。

下一步路由

先做影響分層，再同步外部通訊與回復節奏，並將判讀欄位回寫 8.20 與 8.19。

]]>