Privileged users SHALL be provisioned with finer-grained roles instead of Global Administrator.

Γιατί Είναι Σημαντικό

Ο ρόλος του Global Administrator είναι ο πιο ισχυρός ρόλος στο Microsoft Entra ID, παρέχοντας απεριόριστη πρόσβαση σε όλες τις ρυθμίσεις καταλόγου, τη διαχείριση χρηστών και τους ελέγχους ασφαλείας. Η ανάθεση αυτού του ρόλου σε πολλούς χρήστες αυξάνει σημαντικά την επιφάνεια επίθεσης, καθώς ένας μόνο παραβιασμένος λογαριασμός Global Administrator μπορεί να οδηγήσει σε πλήρη κατάληψη του tenant. Η χρήση πιο λεπτομερών ρόλων περιορίζει τα προνόμια μόνο σε όσα χρειάζεται κάθε χρήστης, μειώνοντας την ακτίνα έκρηξης και ευθυγραμμίζοντας με τις αρχές ελάχιστων προνομίων του Zero Trust.

Τι Ελέγχει το Aether365

Το Aether365 επαληθεύει ότι οι προνομιούχοι χρήστες στο Microsoft Entra ID tenant σας έχουν ανατεθεί δικαιώματα ανάλογα με τον ρόλο τους και όχι τον ρόλο Global Administrator. Αυτός ο έλεγχος εμφανίζεται στον πίνακα ελέγχου του Aether365 στην ενότητα entra-id.