Limited number of Global Admins are assigned
Proč na tom záleží
Pokud příliš mnoho uživatelů drží roli Global Administrator, výrazně se zvětšuje plocha útoku vašeho tenant Microsoft 365. Jediný kompromitovaný účet globálního správce může útočníkům poskytnout plnou kontrolu nad všemi prostředky adresáře, bezpečnostním nastavením a uživatelskými daty. Sledování počtu globálních správců a používání výstrah Privileged Identity Management (PIM) vám pomáhá dodržovat princip nejnižších oprávnění a předcházet nárůstu oprávnění.
Co Aether365 kontroluje
Tato kontrola ověřuje, že ve vašem tenant Microsoft 365 existuje výstraha PIM, která varuje, když počet globálních správců překročí definovanou hranici. Na řídicím panelu Aether365 se zobrazuje v kategorii microsoft-365 jako kontrola AE.1032 s hodnocením závažnosti Medium.