User activation of the Global Administrator role SHALL trigger an alert.

Miért fontos ez

Amikor a Global Administrator szerepkör aktiválásra kerül, az teljes hozzáférést biztosít az összes Microsoft 365 szolgáltatáshoz és beállításhoz. Ha ehhez a művelethez nem tartozik riasztás, a biztonsági csapat nem biztos, hogy időben észleli a jogosulatlan vagy véletlen jogosultsági szintemelést, és ezáltal nem tudja megakadályozni a biztonsági incidenst. Ez a riasztás kulcsfontosságú a nagy hatású szerepkör-aktiválások láthatóságának fenntartásához.

Mit ellenőriz az Aether365

Az Aether365 ellenőrzi, hogy a Microsoft Entra ID auditnaplói úgy vannak-e konfigurálva, hogy riasztást generáljanak, amikor egy felhasználó aktiválja a Global Administrator szerepkört. Ez az ellenőrzés az Aether365 irányítópultján az Entra ID biztonsági ellenőrzések között jelenik meg.