Privileged users SHALL be provisioned with finer-grained roles instead of Global Administrator.

Proč je to důležité

Globální správce je nejvýkonnější rolí v Microsoft Entra ID, která poskytuje neomezený přístup ke všem nastavením adresáře, správě uživatelů a bezpečnostním ovládacím prvkům. Přiřazení této role více uživatelům výrazně rozšiřuje plochu útoku, protože jediný kompromitovaný účet globálního správce může vést k úplnému převzetí tenanta. Použití přesněji definovaných rolí omezuje oprávnění jen na to, co každý uživatel skutečně potřebuje, čímž se snižuje poloměr výbuchu a dodržují se principy nejnižších oprávnění podle modelu Zero Trust.

Co Aether365 kontroluje

Aether365 ověřuje, zda jsou privilegovaným uživatelům ve vašem tenantovi Microsoft Entra ID přiřazena oprávnění odpovídající konkrétním rolím namísto role globálního správce. Tato kontrola se zobrazuje na řídicím panelu Aether365 v sekci entra-id.