Limited number of Global Admins are assigned
Pourquoi cela est important
Lorsque trop d'utilisateurs possèdent le rôle d'Administrateur général, la surface d'attaque de votre locataire Microsoft 365 s'élargit considérablement. Un seul compte d'administrateur général compromis peut donner aux attaquants un contrôle total sur toutes les ressources d'annuaire, les paramètres de sécurité et les données utilisateur. La surveillance du nombre d'administrateurs généraux et l'utilisation des alertes Privileged Identity Management (PIM) vous aident à respecter le principe du moindre privilège et à éviter l'accumulation de privilèges.
Ce que vérifie Aether365
Cette vérification s'assure qu'une alerte PIM existe dans votre locataire Microsoft 365 pour avertir lorsque le nombre d'Administrateurs généraux dépasse un seuil défini. Elle apparaît dans le tableau de bord Aether365 sous la catégorie microsoft-365, sous la référence AE.1032, avec un niveau de gravité Moyen.