Activation of the Global Administrator role SHALL require approval.

Warum dies wichtig ist

Ohne die Anforderung einer Genehmigung für die Aktivierung der Rolle „Globaler Administrator“ kann jeder Benutzer mit berechtigten Berechtigungen ohne Aufsicht auf diese hochprivilegierte Rolle hochgestuft werden. Dies erhöht das Risiko eines unbefugten Zugriffs auf kritische Verzeichniseinstellungen und Daten. IT-Administratoren müssen Genehmigungsworkflows erzwingen, um die Kontrolle über sensible administrative Aktionen zu behalten.

Was Aether365 prüft

Aether365 überprüft, ob Privileged Identity Management (PIM) in Entra ID eine Genehmigung für die Aktivierung der Rolle „Globaler Administrator“ erfordert. Diese Prüfung wird im Aether365-Dashboard unter den Entra ID-Sicherheitsprüfungen angezeigt.