User activation of other highly privileged roles SHOULD trigger an alert.

Proč na tom záleží

Aktivace privilegovaných rolí v Microsoft Entra ID může signalizovat buď legitimní administrativní činnost, nebo potenciální bezpečnostní narušení. Pokud jsou vysoce privilegované role, jako je Globální správce nebo Správce privilegovaných rolí, aktivovány bez odpovídajícího varování, může útočník nepozorovaně eskalovat svá oprávnění a laterálně se pohybovat v rámci vašeho tenanta. Bez automatických upozornění zůstává váš bezpečnostní tým vůči těmto kritickým událostem slepý, což zvyšuje riziko nezjištěného kompromitování.

Co kontroluje Aether365

Aether365 ověřuje, že váš tenant má nakonfigurované upozornění, které se spouští při aktivaci jakékoli vysoce privilegované role v Microsoft Entra ID. Tato kontrola se zobrazuje v přehledu Aether365 v sekci kontrol Entra ID.