Ensure approval is required for Privileged Role Administrator activation
Proč na tom záleží
Role Správce privilegovaných rolí (Privileged Role Administrator) může spravovat přiřazení všech rolí Microsoft Entra, včetně role Globální správce (Global Administrator). Pokud není vyžadováno schválení pro aktivaci, může kompromitovaný účet přiřazený k této roli tiše povýšit sám sebe na nejvyšší úroveň oprávnění. Povolení schvalování zajišťuje, že každá aktivace musí být přezkoumána důvěryhodnými osobami, což přidává zásadní vrstvu odpovědnosti a snižuje riziko útoků na eskalaci oprávnění.
Co Aether365 kontroluje
Tato kontrola ověřuje, zda nástroj Microsoft Entra Privileged Identity Management (PIM) vyžaduje schválení při aktivaci role Správce privilegovaných rolí. Na vašem dashboardu Aether365 se tato položka zobrazuje v sekci kontrol Entra ID.
Jak to opravit
- Přihlaste se do centra Microsoft Entra admin center na adrese https://entra.microsoft.com.
- Rozbalte položku Identity Governance a vyberte Privileged Identity Management.
- V části Manage vyberte Microsoft Entra Roles.
- V části Manage vyberte Roles.
- Ze seznamu vyberte Privileged Role Administrator.
- Vyberte Role settings a klikněte na Edit.
- Zaškrtněte políčko Require approval to activate.
- Přidejte alespoň dva schvalovatele (nemusí se jednat o členy skupiny ani vlastníky).
- Kliknutím na Update změny uložte.
Soulad s předpisy
- CIS Microsoft 365 Foundations Benchmark 5.0.0 (E5 Level 1): Oddíl 5.3.5