User activation of the Global Administrator role SHALL trigger an alert.

Pourquoi ceci est important

Lorsque le rôle d'administrateur général est activé, il accorde un accès complet à tous les services et paramètres Microsoft 365. Sans une alerte déclenchée sur cette action, une équipe de sécurité risque de ne pas détecter une élévation de privilèges non autorisée ou accidentelle à temps pour empêcher une violation. Cette alerte est essentielle pour maintenir la visibilité sur les activations de rôles à fort impact.

Ce que vérifie Aether365

Aether365 vérifie que vos journaux d'audit Microsoft Entra ID sont configurés pour générer une alerte chaque fois qu'un utilisateur active le rôle d'administrateur général. Cette vérification apparaît dans le tableau de bord Aether365 sous les vérifications de sécurité Entra ID.