User activation of the Global Administrator role SHALL trigger an alert.

Warum dies wichtig ist

Wenn die Rolle „Globaler Administrator“ aktiviert wird, gewährt sie Vollzugriff auf alle Microsoft 365-Dienste und -Einstellungen. Ohne eine Warnmeldung, die bei dieser Aktion ausgelöst wird, kann ein Sicherheitsteam eine unbefugte oder versehentliche Rechteausweitung möglicherweise nicht rechtzeitig erkennen, um einen Sicherheitsvorfall zu verhindern. Diese Warnung ist entscheidend, um die Transparenz über Aktivierungen von Rollen mit hohem Einfluss zu wahren.

Was Aether365 prüft

Aether365 überprüft, ob Ihre Microsoft Entra ID-Überwachungsprotokolle so konfiguriert sind, dass eine Warnung generiert wird, wenn ein Benutzer die Rolle „Globaler Administrator“ aktiviert. Diese Prüfung wird im Aether365-Dashboard unter den Entra ID-Sicherheitsprüfungen angezeigt.