User activation of the Global Administrator role SHALL trigger an alert.
Por Qué Esto Importa
Cuando se activa el rol de Administrador Global, este otorga acceso completo a todos los servicios y configuraciones de Microsoft 365. Sin una alerta que se active ante esta acción, el equipo de seguridad podría no detectar una elevacion de privilegios no autorizada o accidental a tiempo para evitar una brecha. Esta alerta es critica para mantener visibilidad sobre las activaciones de roles de alto impacto.
Que Verifica Aether365
Aether365 verifica que los registros de auditoría de Microsoft Entra ID estén configurados para generar una alerta cada vez que un usuario activa el rol de Administrador Global. Esta verificación aparece en el panel de Aether365 bajo las verificaciones de seguridad de Entra ID.