User activation of the Global Administrator role SHALL trigger an alert.

Защо това е важно

Когато ролята на глобален администратор бъде активирана, тя предоставя пълен достъп до всички услуги и настройки на Microsoft 365. Ако няма сигнал за това действие, екипът по сигурността може да не открие неоторизирано или случайно повишаване на привилегиите навреме, за да предотврати пробив. Този сигнал е критичен за поддържане на видимост при активации на роли с високо въздействие.

Какво проверява Aether365

Aether365 проверява дали вашите одитни регистри на Microsoft Entra ID са конфигурирани да генерират сигнал винаги, когато потребител активира ролята на глобален администратор. Тази проверка се показва в таблото на Aether365 под проверките за сигурност на Entra ID.