Permanent active role assignments SHALL NOT be allowed for highly privileged roles.

Miks See Oluline On

Alaliste aktiivrollide määramine kõrgelt privilegeeritud kontodele toob kaasa tarbetuid turvariske. Kui ründajad kompromiteerivad alalise aktiivse privilegeeritud konto, säilitavad nad pideva juurdepääsu ilma, et neil oleks vaja õigusi laiendada. Nõudes kõrge väärtusega rollide puhul just-in-time aktiveerimist, vähendate rünnakupinda ja piira krediidiavalduse kompromiteerimise mõjuraadiust.

Mida Aether365 Kontrollib

See kontroll veendub, et ühelgi kasutajal või grupil ei ole alalist aktiivset määramist kõrgelt privilegeeritud rollidele, nagu Global Administrator, Privileged Role Administrator või Exchange Administrator. See kuvatakse Aether365 juhtpaneelil entra-id turvakontrollide kategooria all.