Permanent active role assignments SHALL NOT be allowed for highly privileged roles.

Защо това е важно

Поставянето на постоянни активни роли на акаунти с високи привилегии въвежда ненужен рисков фактор за сигурността. Когато нападателите компрометират постоянно активен привилегирован акаунт, те получават постоянен достъп без необходимост от ескалация на привилегиите. Чрез изискване на активиране точно навреме за роли с висока стойност намалявате повърхността за атака и ограничавате обхвата на щетите при компрометиране на кредитен обект.

Какво проверява Aether365

Тази проверка установява дали някой потребител или група има постоянно активно назначение към роли с високи привилегии като Global Administrator, Privileged Role Administrator или Exchange Administrator. Тя се показва в таблото на Aether365 под категорията за проверки на сигурността на entra-id.