Privileged users SHALL be provisioned with finer-grained roles instead of Global Administrator.

Hvorfor dette er vigtigt

Global Administrator er den mest magtfulde rolle i Microsoft Entra ID, da den giver ubegrænset adgang til alle mappeindstillinger, brugeradministration og sikkerhedskontroller. Hvis flere brugere tildeles denne rolle, øges din angrebsflade betydeligt, da en enkelt kompromitteret Global Administrator-konto kan føre til fuld overtagelse af lejeren. Ved at bruge mere granulerede roller begrænses rettighederne til kun det, den enkelte bruger har brug for, hvilket reducerer skadesomfanget og understøtter Zero Trust-princippet om mindste rettigheder.

Hvad Aether365 kontrollerer

Aether365 verificerer, at privilegerede brugere i din Microsoft Entra ID-lejer har fået tildelt rollespecifikke tilladelser i stedet for rollen Global Administrator. Denne kontrol vises i Aether365-dashboardet under sektionen entra-id.