Limited number of Global Admins are assigned
Por Qué es importante
Cuando demasiados usuarios poseen el rol de Administrador Global, la superficie de ataque de su inquilino de Microsoft 365 se expande significativamente. Una sola cuenta de administrador global comprometida puede otorgar a los atacantes control total sobre todos los recursos del directorio, las configuraciones de seguridad y los datos de los usuarios. Monitorear la cantidad de administradores globales y usar alertas de Privileged Identity Management (PIM) le ayuda a mantener el principio de privilegio mínimo y evitar la acumulacion de privilegios.
Que verifica Aether365
Esta verificación confirma que existe una alerta de PIM en su inquilino de Microsoft 365 para advertir cuando el numero de Administradores Globales supera un umbral definido. Aparece en el panel de Aether365 bajo la categoría microsoft-365 como la verificación AE.1032 con una calificación de gravedad Media.