Privileged user accounts should not remain enabled when the linked primary account is disabled.

Miksi tämä on tärkeää

Kun ensisijainen käyttäjätili poistetaan käytöstä, aktiiviseksi jäävä linkitetty etuoikeutettu tili luo merkittävän tietoturva-aukko. Tämä virheellinen konfiguraatio mahdollistaa luvattoman pääsyn tilin kautta, jota ei enää pitäisi voida käyttää, mikä saattaa mahdollistaa lateraalisen liikkeen tai etuoikeuksien eskaloinnin Microsoft 365 -vuokraajassasi.

Mitä Aether365 tarkistaa

Aether365 varmistaa, ettei yhtään etuoikeutettua käyttäjätiliä ole jätetty aktiiviseksi, kun niiden liitetty ensisijainen tili on poistettu käytöstä. Tämä tarkistus näkyy Aether365-hallintapaneelissasi entra-id-kategoriassa.