Privileged user accounts should not remain enabled when the linked primary account is disabled.

Защо това е важно

Когато основният потребителски акаунт е деактивиран, всеки свързан привилегирован акаунт, който остава активен, създава значителна дупка в сигурността. Тази неправилна конфигурация позволява неоторизиран достъп чрез акаунт, който вече не трябва да бъде използваем, което потенциално дава възможност за странични придвижвания или ескалация на привилегии в рамките на вашия клиент на Microsoft 365.

Какво проверява Aether365

Aether365 проверява дали няма привилегировани потребителски акаунти, които остават активирани, когато свързаният с тях основен акаунт е деактивиран. Тази проверка се показва във вашето табло за управление на Aether365 под категорията entra-id.