Ensure that write permissions are required to create new management groups

Por Qué Esto Importa

Si cualquier usuario en su inquilino puede crear nuevos grupos de administración sin permisos explícitos de escritura, aumenta el riesgo de reestructuraciones no autorizadas o escaladas de privilegios. Los grupos de administración controlan la herencia de políticas y la gestión de acceso en toda su jerarquía de Azure. Restringir la creación solo a administradores autorizados garantiza que la gobernanza se mantenga intacta y evita cambios accidentales o maliciosos en su estructura organizativa.

Que Verifica Aether365

Aether365 verifica que la configuración del inquilino de Microsoft Entra ID que requiere permisos de escritura para crear nuevos grupos de administración esté habilitada. Esta verificación aparece en el panel de Aether365 bajo la sección microsoft-365.