Limited number of Global Admins are assigned
Γιατί έχει σημασία
Όταν πάρα πολλοί χρήστες κατέχουν τον ρόλο του Global Administrator, η επιφάνεια επίθεσης του Microsoft 365 tenant σας επεκτείνεται σημαντικά. Ένας μόνο παραβιασμένος λογαριασμός global admin μπορεί να δώσει στους εισβολείς πλήρη έλεγχο σε όλους τους πόρους καταλόγου, τις ρυθμίσεις ασφαλείας και τα δεδομένα χρηστών. Η παρακολούθηση του αριθμού των global admins και η χρήση των ειδοποιήσεων Privileged Identity Management (PIM) σάς βοηθούν να διατηρήσετε την αρχή του ελάχιστου προνομίου και να αποτρέψετε τη διάχυση προνομίων.
Τι ελέγχει το Aether365
Αυτός ο έλεγχος επαληθεύει ότι υπάρχει μια ειδοποίηση PIM στο Microsoft 365 tenant σας για να προειδοποιεί όταν ο αριθμός των Global Administrators υπερβαίνει ένα καθορισμένο όριο. Εμφανίζεται στον πίνακα ελέγχου του Aether365 στην κατηγορία microsoft-365 ως έλεγχος AE.1032 με βαθμολογία σοβαρότητας Medium.