A minimum of two users and a maximum of eight users SHALL be provisioned with the Global Administrator role.

Por qué es importante

El rol de Administrador Global otorga acceso sin restricciones a todos los recursos y configuraciones de Azure AD. Tener pocos administradores crea un punto único de fallo, mientras que tener demasiados incrementa la superficie de ataque y el riesgo de compromiso de credenciales. CIS exige entre 2 y 8 Administradores Globales para equilibrar la continuidad operativa con el control de seguridad.

Qué comprueba Aether365

Aether365 verifica que el número de usuarios con el rol de Administrador Global esté entre 2 y 8 (inclusive). Esta comprobación aparece en su panel de control de Aether365 bajo la sección entra-id.