Limited number of Global Admins are assigned
Warum dies wichtig ist
Wenn zu viele Benutzer die Rolle "Globaler Administrator" innehaben, vergrößert sich die Angriffsfläche Ihres Microsoft 365-Mandanten erheblich. Ein einziger kompromittierter globaler Administratorkonto kann Angreifern die vollständige Kontrolle über alle Verzeichnisressourcen, Sicherheitseinstellungen und Benutzerdaten geben. Die Überwachung der Anzahl globaler Administratoren und die Nutzung von Privileged Identity Management (PIM)-Warnungen helfen Ihnen, das Prinzip der geringsten Privilegien einzuhalten und eine Aufweichung der Berechtigungen zu verhindern.
Was Aether365 prüft
Diese Prüfung stellt sicher, dass eine PIM-Warnung in Ihrem Microsoft 365-Mandanten existiert, die warnt, wenn die Anzahl der globalen Administratoren einen definierten Schwellenwert überschreitet. Sie wird im Aether365-Dashboard unter der Kategorie microsoft-365 als Prüfung AE.1032 mit dem Schweregrad Mittel angezeigt.