Eligible and Active highly privileged role assignments SHALL trigger an alert.

Warum dies wichtig ist

Privilegierte Rollenzuweisungen in Microsoft Entra ID stellen eines der höchsten Sicherheitsrisiken in jeder Organisation dar. Wenn ein Angreifer eine berechtigte oder aktive hochprivilegierte Rolle kompromittiert, kann er die vollständige Kontrolle über Ihren Mandanten erlangen, Sicherheitseinstellungen ändern oder vertrauliche Daten exfiltrieren. Ohne Warnmeldungen für diese Rollenzuweisungen kann Ihr Sicherheitsteam möglicherweise nicht rechtzeitig unbefugte Privilegienerweiterungen erkennen, um Schaden zu verhindern.

Was Aether365 prüft

Diese Prüfung stellt sicher, dass Warnmeldungen für alle berechtigten und aktiven hochprivilegierten Rollenzuweisungen in Microsoft Entra ID konfiguriert sind. Sie wird im Aether365 Dashboard unter den entra-id-Dienstprüfungen angezeigt.