Eligible and Active highly privileged role assignments SHALL trigger an alert.

Por qué es importante

Las asignaciones de roles con privilegios en Microsoft Entra ID representan uno de los riesgos de seguridad más elevados en cualquier organización. Si un actor malintencionado compromete un rol elegible o activo con altos privilegios, puede obtener el control total sobre su inquilino, modificar la configuración de seguridad o extraer datos confidenciales. Sin alertas para estas asignaciones de roles, su equipo de seguridad podría no detectar a tiempo las elevaciones de privilegios no autorizadas para evitar daños.

Qué verifica Aether365

Esta verificación confirma que las alertas están configuradas para todas las asignaciones de roles elegibles y activos con altos privilegios en Microsoft Entra ID. Aparece en el panel de Aether365 dentro de las comprobaciones de servicio entra-id.