Stale accounts are not assigned to privileged roles
Miks see on oluline
Aegunud kontod, millel on säilinud privilegeeritud rollide määramised, kujutavad endast olulist turvariski. Kui kasutajakonto ei ole enam aktiivselt kasutusel, kuid omab siiski kõrgendatud õigusi, muutub see ründajatele atraktiivseks sihtmärgiks. Kasutamata privilegeeritud kontod rikuvad vähimate õiguste põhimõtet ja võivad kompromiteerimise korral põhjustada volitamata juurdepääsu.
Mida Aether365 kontrollib
Aether365 kontrollib, kas Privileged Identity Management (PIM) hoiatused on seadistatud tuvastama aegunud sisselogimistega kasutajaid, kellel on endiselt privilegeeritud rollid. See kontroll kuvatakse Aether365 töölaual teenusekategooria microsoft-365 all.
Kuidas parandada
- Logige sisse Microsoft Entra admin center.
- Liikuge Identity Governance ja seejärel Privileged Identity Management.
- Jaotises Alerts valige hoiatus aegunud sisselogimistega kasutajate kohta.
- Vaadake üle hoiatuses esitatud kasutajate loend.
- Iga kasutaja puhul eemaldage kõik privilegeeritud rollide määramised, mida enam vaja ei ole.
Vastavus
- Muu: See soovitus on kooskõlas üldiste turvaliste privilegeeritud halduse tavadega.