Privileged users SHALL be provisioned with finer-grained roles instead of Global Administrator.

Miért fontos ez

A Global Administrator a legnagyobb jogosultsággal rendelkező szerepkör a Microsoft Entra ID-ban, amely korlátlan hozzáférést biztosít az összes címtárbeállításhoz, felhasználókezeléshez és biztonsági vezérlőhöz. Ha ezt a szerepkört több felhasználóhoz rendeli, jelentősen megnöveli a támadási felületet, mivel egyetlen feltört Global Administrator fiók a teljes bérlő átvételéhez vezethet. Részletesebb szerepkörök használatával a jogosultságok arra korlátozódnak, amire az egyes felhasználóknak valóban szükségük van, csökkentve a robbanási sugarat és összhangban a Zero Trust legkisebb jogosultság elvével.

Mit ellenőriz az Aether365

Az Aether365 ellenőrzi, hogy a Microsoft Entra ID bérlőben lévő kiemelt jogosultságú felhasználók szerepkör-specifikus engedélyeket kapnak-e a Global Administrator szerepkör helyett. Ez az ellenőrzés az Aether365 irányítópulton az entra-id szakasz alatt jelenik meg.