Privileged role on Control Plane are managed by PIM only
Proč na tom záleží
Privilegované role v řídicí rovině Azure poskytují rozsáhlou administrativní kontrolu nad vaším tenantem. Pokud jsou tyto role přiděleny trvale mimo Privileged Identity Management (PIM), vytvářejí zbytečný stálý přístup, který obchází zásady aktivace just-in-time. Tím se zvyšuje riziko laterálního pohybu a eskalace oprávnění v případě kompromitace účtu.
Co Aether365 kontroluje
Tato kontrola ověřuje, zda váš tenant Microsoft 365 obsahuje nějaká přiřazení privilegovaných rolí, která nejsou spravována prostřednictvím Privileged Identity Management (PIM). Zobrazuje se na řídicím panelu Aether365 v rámci kontrol microsoft-365 a odhaluje aktivní přiřazení, která by měla být převedena do PIM pro časově omezený a schválený přístup.
Jak opravit
- Přihlaste se do Azure Portal a přejděte do Azure Active Directory, poté vyberte Roles and administrators.
- V části PIM přejděte na Alerts a klikněte na upozornění s názvem "Privileged role assignments outside of PIM".
- Zkontrolujte seznam uživatelů zobrazený v podrobnostech upozornění.
- U každého uživatele rozhodněte, zda stále potřebuje privilegovanou roli. Pokud ne, odeberte přiřazení přímo v Azure AD. Pokud roli potřebuje, nakonfigurujte přiřazení prostřednictvím PIM, které vyžaduje schválení a časově omezenou aktivaci.
- Vyřešte všechna doporučení uvedená ve výsledcích testu Maester, která poskytují přímé odkazy na stránku s upozorněním pro snadnou identifikaci.
Shoda s předpisy
- Tato kontrola je mapována do kategorie rámce "Other".
- Podporuje osvědčené postupy pro nejnižší oprávnění a správu privilegovaného přístupu, jak doporučují CISA a bezpečnostní směrnice Microsoftu.