High privileged user should be linked to an identity.
Perché è importante
Quando un account utente con privilegi elevati non è collegato a un'identità specifica, diventa difficile tracciare e verificare le azioni eseguite da tale utente. Questa mancanza di tracciabilità aumenta il rischio di accessi non autorizzati e rende più complesso individuare attività dannose. Gli amministratori devono assicurarsi che tutti gli account con privilegi elevati siano correttamente associati a un'identità nota per mantenere sicurezza e conformità.
Cosa controlla Aether365
Aether365 verifica che ogni utente con privilegi elevati nel tenant Entra ID sia collegato a un'identità valida. Questo controllo compare nel dashboard di Aether365 nella sezione controlli entra-id.
Come risolvere
- Accedi al Azure Portal e vai a Entra ID.
- Vai a Users e individua l'account utente con privilegi elevati non collegato a un'identità.
- Seleziona l'utente e, nella sezione Identity, assegna o collega un'identità appropriata (ad esempio un account utente solo cloud o sincronizzato).
- Salva le modifiche e ripeti per eventuali altri account segnalati.
Conformità
- Questo controllo non è mappato a uno specifico framework di conformità. Segue il framework Aether365 (Other).
Risorse correlate
- Nessun riferimento disponibile.