Permanent active role assignments SHALL NOT be allowed for highly privileged roles.

Miksi tämä on tärkeää

Pysyvien aktiivisten roolien määrittäminen erittäin etuoikeutetuille tileille aiheuttaa tarpeetonta turvallisuusriskiä. Hyökkääjät, jotka vaarantavat pysyvästi aktiivisen etuoikeutetun tilin, säilyttävät pysyvän pääsyn ilman tarvetta nostaa oikeuksiaan. Edellyttämällä juuri-oikea-aikaista aktivointia korkean arvon rooleille vähennät hyökkäyspinta-alaa ja rajoitat tunnistetietojen vaarantumisen räjähdyssädettä.

Mitä Aether365 tarkistaa

Tämä tarkistus varmistaa, ettei kenelläkään käyttäjällä tai ryhmällä ole pysyvää aktiivista määritystä erittäin etuoikeutetuille rooleille, kuten Global Administrator, Privileged Role Administrator tai Exchange Administrator. Se näkyy Aether365-hallintapaneelissa entra-id-tietoturvatarkistuskategoriassa.