Privileged users SHALL be provisioned with finer-grained roles instead of Global Administrator.

Miksi Tämä on Tärkeää

Globaali järjestelmänvalvoja on Microsoft Entra ID:n tehokkain rooli, joka antaa rajoittamattoman pääsyn kaikkiin hakemistoasetuksiin, käyttäjähallintaan ja suojaustoimintoihin. Tämän roolin määrittäminen useille käyttäjille laajentaa huomattavasti hyökkäyspinta-alaasi, sillä yksi vaarantunut Globaali järjestelmänvalvoja -tili voi johtaa koko vuokraajan kaappaukseen. Hienojakoisempien roolien käyttäminen rajoittaa oikeudet vain siihen, mitä kukin käyttäjä tarvitsee, vähentäen räjähdyssädettä ja mukautuen Zero Trust -vähimmäisoikeuksien periaatteisiin.

Mitä Aether365 Tarkistaa

Aether365 varmistaa, että Microsoft Entra ID -vuokraajasi etuoikeutetuille käyttäjille on määritetty roolikohtaiset oikeudet Globaali järjestelmänvalvoja -roolin sijaan. Tämä tarkistus näkyy Aether365-hallintapaneelissa entra-id-osion alla.