User activation of other highly privileged roles SHOULD trigger an alert.

Защо това е важно

Активирането на привилегировани роли в Microsoft Entra ID може да показва както легитимна административна дейност, така и потенциално нарушение на сигурността. Когато високо привилегировани роли като Global Administrator или Privileged Role Administrator се активират без подходящо предупреждение, нападател може тихо да ескалира достъпа си и да се движи странично във вашия tenant. Без автоматизирани сигнали вашият екип по сигурност остава сляп за тези критични събития, което увеличава риска от неоткрит компромис.

Какво проверява Aether365

Aether365 проверява дали вашият tenant има конфигурирано предупреждение, което да се задейства, когато потребител активира която и да е високо привилегирована роля в Microsoft Entra ID. Тази проверка се появява в таблото Aether365 под секцията за Entra ID проверки.