Permanent active role assignments SHALL NOT be allowed for highly privileged roles.

Por Qué Esto Importa

Asignar roles activos permanentes a cuentas con privilegios elevados introduce un riesgo de seguridad innecesario. Los atacantes que comprometan una cuenta con privilegios permanentemente activa mantienen acceso persistente sin necesidad de escalar privilegios. Al requerir activación justo a tiempo para roles de alto valor, reduce la superficie de ataque y limita el radio de explosión de un compromiso de credenciales.

Que Verifica Aether365

Esta verificación confirma que ningún usuario o grupo tenga una asignación activa permanente a roles de alto privilegio como Global Administrator, Privileged Role Administrator o Exchange Administrator. Aparece en el panel de Aether365 bajo la categoría de verificaciones de seguridad de entra-id.