User activation of other highly privileged roles SHOULD trigger an alert.

Pourquoi cela est important

Les activations de rôles privilégiés dans Microsoft Entra ID peuvent indiquer soit une activité administrative légitime, soit une potentielle violation de sécurité. Lorsque des rôles hautement privilégiés comme Global Administrator ou Privileged Rôle Administrator sont activés sans alerte appropriée, un attaquant pourrait silencieusement élever ses accès et se déplacer latéralement dans votre locataire. Sans alertes automatisées, votre équipe de sécurité reste aveugle à ces événements critiques, augmentant le risque de compromission non détectée.

Ce que vérifie Aether365

Aether365 vérifie que votre locataire dispose d'une alerte configurée pour se déclencher lorsqu'un utilisateur active un rôle hautement privilégié dans Microsoft Entra ID. Cette vérification apparaît dans le tableau de bord Aether365 sous la section des vérifications Entra ID.