User activation of other highly privileged roles SHOULD trigger an alert.

Warum das wichtig ist

Aktivierungen privilegierter Rollen in Microsoft Entra ID können entweder auf legitime administrative Aktivitäten oder auf eine potenzielle Sicherheitsverletzung hinweisen. Wenn hochprivilegierte Rollen wie Global Administrator oder Privileged Role Administrator ohne ordnungsgemäße Warnmeldungen aktiviert werden, könnte ein Angreifer stillschweigend seine Zugriffsrechte ausweiten und sich lateral in Ihrem Mandanten bewegen. Ohne automatisierte Warnungen bleibt Ihr Sicherheitsteam für diese kritischen Ereignisse blind, was das Risiko einer unentdeckten Kompromittierung erhöht.

Was Aether365 prüft

Aether365 überprüft, ob in Ihrem Mandanten eine Warnung konfiguriert ist, die ausgelöst wird, wenn ein Benutzer eine hochprivilegierte Rolle in Microsoft Entra ID aktiviert. Diese Prüfung erscheint im Aether365-Dashboard im Abschnitt Entra ID-Prüfungen.