A minimum of two users and a maximum of eight users SHALL be provisioned with the Global Administrator role.

Защо това има значение

Ролята Global Administrator предоставя неограничен достъп до всички настройки и ресурси на Azure AD. Твърде малкото администратори създава единична точка на отказ, докато прекалено многото увеличава атакуващата повърхност и риска от компрометиране на идентификационни данни. CIS изисква между 2 и 8 Global Administrator, за да се балансира оперативната непрекъснатост с контрола на сигурността.

Какво проверява Aether365

Aether365 проверява дали броят на потребителите с роля Global Administrator е между 2 и 8 включително. Тази проверка се появява във вашето табло за управление на Aether365 под секцията entra-id.