Activation of the Global Administrator role SHALL require approval.
Por Qué Esto Es Importante
Sin requerir aprobación para la activación del rol de Administrador Global, cualquier usuario con privilegios elegibles puede ascender a este rol altamente privilegiado sin supervisión. Esto incrementa el riesgo de acceso no autorizado a configuraciones y datos críticos del directorio. Los administradores de TI deben aplicar flujos de trabajo de aprobación para mantener el control sobre acciones administrativas sensibles.
Que Comprueba Aether365
Aether365 verifica que Privileged Identity Management (PIM) en Entra ID requiera aprobación para la activación del rol de Administrador Global. Esta comprobación aparece en el panel de Aether365 bajo verificaciones de seguridad de Entra ID.