Privileged users SHALL be provisioned with finer-grained roles instead of Global Administrator.

Por Qué Esto Es Importante

Global Administrator es el rol mas poderoso en Microsoft Entra ID, ya que otorga acceso sin restricciones a toda la configuración del directorio, la gestión de usuarios y los controles de seguridad. Asignar este rol a varios usuarios expande significativamente su superficie de ataque, ya que una sola cuenta de Global Administrator comprometida puede provocar la toma total del inquilino. El uso de roles mas detallados limita los privilegios solo a lo que cada usuario necesita, reduciendo el radio de explosión y alineandose con los principios de privilegio mínimo de Zero Trust.

Que Verifica Aether365

Aether365 verifica que los usuarios privilegiados en su inquilino de Microsoft Entra ID tengan asignados permisos específicos de rol en lugar del rol Global Administrator. Esta verificación aparece en el panel de Aether365 bajo la sección entra-id.