User activation of the Global Administrator role SHALL trigger an alert.

Proč na tom záleží

Když je aktivována role Globální správce, uděluje plný přístup ke všem službám a nastavením Microsoft 365. Pokud tato akce nespustí výstrahu, bezpečnostní tým nemusí odhalit neoprávněné nebo neúmyslné povýšení oprávnění včas, aby zabránil narušení. Tato výstraha je zásadní pro zachování přehledu o aktivacích vysoce dopadových rolí.

Co Aether365 kontroluje

Aether365 ověřuje, zda jsou protokoly auditu Microsoft Entra ID nakonfigurovány tak, aby generovaly výstrahu při aktivaci role Globální správce uživatelem. Tato kontrola se zobrazí na řídicím panelu Aether365 v sekci bezpečnostních kontrol Entra ID.