Ensure that write permissions are required to create new management groups
Pourquoi c'est important
Si un utilisateur de votre locataire peut créer de nouveaux groupes d'administration sans autorisations explicites en écriture, le risque de restructurations non autorisées ou d'élévation de privilèges augmente. Les groupes d'administration contrôlent l'héritage des stratégies et la gestion des accès sur l'ensemble de votre hiérarchie Azure. Restreindre la création aux seuls administrateurs autorisés garantit le maintien de la gouvernance et empêche les modifications accidentelles ou malveillantes de votre structure organisationnelle.
Ce que vérifie Aether365
Aether365 vérifie que le paramètre du locataire Microsoft Entra ID exigeant des autorisations en écriture pour créer de nouveaux groupes d'administration est activé. Cette vérification apparaît dans le tableau de bord Aether365 sous la section microsoft-365.
Comment corriger
- Connectez-vous au Azure portal en tant qu'administrateur général.
- Accédez à Microsoft Entra ID (anciennement Azure Active Directory).
- Dans le menu de gauche, sélectionnez Properties.
- Repérez le paramètre Require write permissions to create new management groups et définissez-le sur Yes.
- Cliquez sur Save pour appliquer la modification.
Conformité
Cette vérification s'applique aux cadres suivants :
- Autre (bonne pratique pour la gouvernance Microsoft 365)