Permanent active role assignments SHALL NOT be allowed for highly privileged roles.

Γιατί Έχει Σημασία

Η ανάθεση μόνιμων ενεργών ρόλων σε λογαριασμούς υψηλών προνομίων εισάγει περιττό κίνδυνο ασφαλείας. Οι επιτιθέμενοι που παραβιάζουν έναν μόνιμα ενεργό λογαριασμό με προνόμια αποκτούν διαρκή πρόσβαση χωρίς να χρειάζεται να κλιμακώσουν προνόμια. Απαιτώντας ενεργοποίηση ακριβώς τη στιγμή που χρειάζεται (just-in-time) για ρόλους υψηλής αξίας, μειώνετε την επιφάνεια επίθεσης και περιορίζετε την έκταση της ζημιάς από μια παραβίαση διαπιστευτηρίων.

Τι Ελέγχει το Aether365

Αυτός ο έλεγχος επαληθεύει ότι κανένας χρήστης ή ομάδα δεν έχει μόνιμη ενεργή ανάθεση σε ρόλους υψηλών προνομίων, όπως Global Administrator, Privileged Role Administrator ή Exchange Administrator. Εμφανίζεται στον πίνακα ελέγχου (dashboard) του Aether365 στην κατηγορία ελέγχων ασφαλείας entra-id.