Privileged users SHALL be provisioned with finer-grained roles instead of Global Administrator.

Защо това е важно

Global Administrator е най-мощната роля в Microsoft Entra ID, предоставяща неограничен достъп до всички настройки на директорията, управление на потребители и контроли за сигурност. Присвояването на тази роля на множество потребители значително разширява вашата атакуема повърхност, тъй като единичен компрометиран акаунт с роля Global Administrator може да доведе до пълно завземане на tenant-а. Използването на по-детайлизирани роли ограничава привилегиите само до необходимото за всеки потребител, намалявайки обхвата на евентуални щети и съобразявайки се с принципите на Zero Trust за минимални привилегии.

Какво проверява Aether365

Aether365 проверява дали привилегированите потребители във вашия Microsoft Entra ID tenant имат ролево-специфични разрешения, вместо ролята Global Administrator. Тази проверка се показва в таблото на Aether365 под раздела entra-id.