Activation of the Global Administrator role SHALL require approval.

Proč na tom záleží

Pokud není vyžadováno schválení pro aktivaci role Globální správce, může se kterýkoli uživatel s oprávněnými právy povýšit do této vysoce privilegované role bez dohledu. To zvyšuje riziko neoprávněného přístupu k citlivým nastavením adresáře a datům. Správci IT musí zavést pracovní postupy schvalování, aby udrželi kontrolu nad citlivými administrativními akcemi.

Co kontroluje Aether365

Aether365 ověřuje, že Privileged Identity Management (PIM) v Entra ID vyžaduje schválení pro aktivaci role Globální správce. Tato kontrola se zobrazí na řídicím panelu Aether365 v sekci kontrol zabezpečení Entra ID.