Privileged users SHALL be provisioned with finer-grained roles instead of Global Administrator.

Miks See On Tähtis

Global Administrator on Microsoft Entra ID kõige võimsam roll, andes piiramatu juurdepääsu kõigile kataloogi sätetele, kasutajate haldamisele ja turvakontrollidele. Selle rolli määramine mitmele kasutajale laiendab oluliselt teie ründepinda, sest üks kompromiteeritud Global Administratori konto võib viia kogu rentniku ülevõtmiseni. Täpsemate rollide kasutamine piirab õigused ainult sellega, mida iga kasutaja vajab, vähendab plahvatusraadiust ja ühtlustab Zero Trust väikseimate õiguste põhimõtetega.

Mida Aether365 Kontrollib

Aether365 kontrollib, kas teie Microsoft Entra ID rentniku privileegitud kasutajatele on määratud rollipõhised õigused, mitte Global Administratori roll. See kontroll kuvatakse Aether365 töölaual jaotise entra-id all.