A minimum of two users and a maximum of eight users SHALL be provisioned with the Global Administrator role.

Miksi tämä on tärkeää

Globaalin järjestelmänvalvojan rooli antaa rajoittamattoman pääsyn kaikkiin Azure AD -asetuksiin ja resursseihin. Liian vähäinen määrä järjestelmänvalvojia luo yhden vikapisteen, kun taas liian suuri määrä kasvattaa hyökkäyspintaa ja kirjautumistietojen vaarantumisen riskiä. CIS määrää, että globaaleja järjestelmänvalvojia on oltava 2–8, jotta toiminnan jatkuvuus ja tietoturvallisuus pysyvät tasapainossa.

Mitä Aether365 tarkistaa

Aether365 varmistaa, että Global Administrator -rooliin määritettyjen käyttäjien määrä on välillä 2–8. Tämä tarkistus näkyy Aether365-hallintapaneelin entra-id-osiossa.