Activation of the Global Administrator role SHALL require approval.

Pourquoi cela est important

Sans obligation d'approbation pour l'activation du rôle d'Administrateur général, tout utilisateur disposant de privilèges éligibles peut accéder à ce rôle hautement privilégié sans supervision. Cela augmente le risque d'accès non autorisé aux paramètres et données critiques de l'annuaire. Les administrateurs informatiques doivent imposer des processus d'approbation pour garder le contrôle des actions administratives sensibles.

Ce que vérifie Aether365

Aether365 s'assure que Privileged Identity Management (PIM) dans Entra ID nécessite une approbation pour l'activation du rôle d'Administrateur général. Cette vérification apparaît dans le tableau de bord Aether365 sous les contrôles de sécurité Entra ID.