A minimum of two users and a maximum of eight users SHALL be provisioned with the Global Administrator role.

Warum dies wichtig ist

Die Rolle "Global Administrator" gewährt uneingeschränkten Zugriff auf alle Azure AD-Einstellungen und -Ressourcen. Zu wenige Administratoren führen zu einem Single Point of Failure, während zu viele die Angriffsfläche und das Risiko einer Kompromittierung von Anmeldeinformationen erhöhen. CIS schreibt 2 bis 8 Global Administratoren vor, um eine Balance zwischen Betriebskontinuität und Sicherheitskontrolle zu gewährleisten.

Was Aether365 prüft

Aether365 überprüft, ob die Anzahl der Benutzer mit der Rolle "Global Administrator" zwischen 2 und 8 liegt. Diese Prüfung erscheint in Ihrem Aether365-Dashboard unter dem Abschnitt entra-id.