Eligible and Active highly privileged role assignments SHALL trigger an alert.

Pourquoi c'est important

Les attributions de rôles privilégiés dans Microsoft Entra ID représentent l'un des risques de sécurité les plus élevés dans toute organisation. Si un acteur malveillant compromet un rôle hautement privilégié éligible ou actif, il peut prendre le contrôle total de votre locataire, modifier les paramètres de sécurité ou exfiltrer des données sensibles. Sans alertes pour ces attributions de rôles, votre équipe de sécurité risque de ne pas détecter les élévations de privilèges non autorisées à temps pour éviter les dommages.

Ce que vérifie Aether365

Cette vérification confirme que des alertes sont configurées pour toutes les attributions de rôles hautement privilégiés éligibles et actifs dans Microsoft Entra ID. Elle apparaît dans le tableau de bord Aether365 sous les vérifications de service entra-id.