Stale accounts are not assigned to privileged roles
Warum dies wichtig ist
Veraltete Konten, die noch über privilegierte Rollenzuweisungen verfügen, stellen ein erhebliches Sicherheitsrisiko dar. Wenn ein Benutzerkonto nicht mehr aktiv genutzt wird, aber weiterhin erhöhte Berechtigungen besitzt, wird es zu einem attraktiven Ziel für Angreifer. Nicht genutzte privilegierte Konten verstoßen gegen das Prinzip der geringsten Rechte und können im Falle einer Kompromittierung zu unbefugtem Zugriff führen.
Was Aether365 prüft
Aether365 überprüft, ob Privileged Identity Management (PIM)-Warnungen so konfiguriert sind, dass Benutzer mit veralteten Anmeldungen erkannt werden, die weiterhin privilegierte Rollen innehaben. Diese Prüfung erscheint im Aether365-Dashboard unter der Dienstkategorie microsoft-365.