Provisioning users to highly privileged roles SHALL NOT occur outside of a PAM system.

Γιατί Είναι Σημαντικό

Όταν ρόλοι υψηλής προνομίωσης, όπως ο Global Administrator, παρέχονται εκτός ενός συστήματος διαχείρισης προνομιακής πρόσβασης (PAM), χάνετε τη δυνατότητα ελέγχου, έγκρισης και χρονικού περιορισμού αυτών των αναβαθμισμένων δικαιωμάτων. Αυτό αυξάνει τον κίνδυνο μόνιμης πρόσβασης διαχειριστή που μπορούν να εκμεταλλευτούν ή να κακοχρησιμοποιήσουν επιτιθέμενοι χωρίς επιτήρηση. Ένα σύστημα PAM επιβάλλει πρόσβαση just-in-time και κατάλληλες ροές έγκρισης για κρίσιμους ρόλους.

Τι Ελέγχει το Aether365

Το Aether365 επαληθεύει ότι όλη η προμήθεια χρηστών σε ρόλους υψηλής προνομίωσης εντός του Microsoft Entra ID πραγματοποιείται μέσω ενός συστήματος PAM, όπως το Microsoft Privileged Identity Management (PIM). Αυτός ο έλεγχος εμφανίζεται στον πίνακα ελέγχου του Aether365 στην κατηγορία entra-id ως CISA.MS.AAD.7.5.