Permanent active role assignments SHALL NOT be allowed for highly privileged roles.

Miért fontos ez

A magas jogosultságú fiókokhoz rendelt állandó aktív szerepkörök szükségtelen biztonsági kockázatot jelentenek. Azok a támadók, akik kompromittálnak egy állandóan aktív jogosultságú fiókot, tartós hozzáféréssel rendelkeznek anélkül, hogy jogosultsági szintet kellene emelniük. Ha az értékes szerepkörökhöz pontosan időben történő aktiválást ír elő, csökkenti a támadási felületet és korlátozza a hitelesítő adatok kompromittációjának hatókörét.

Mit ellenőriz az Aether365

Ez az ellenőrzés megvizsgálja, hogy egyetlen felhasználó vagy csoport sem rendelkezik állandó aktív hozzárendeléssel olyan magas jogosultságú szerepkörökhöz, mint a Global Administrator, Privileged Role Administrator vagy Exchange Administrator. Az Aether365 irányítópulton a entra-id biztonsági ellenőrzések kategóriában jelenik meg.