Permanent active role assignments SHALL NOT be allowed for highly privileged roles.

Perché È Importante

Assegnare ruoli attivi permanenti ad account con privilegi elevati introduce un rischio di sicurezza non necessario. Gli aggressori che compromettono un account con privilegi permanentemente attivo mantengono accesso persistente senza dover scalare i propri privilegi. Richiedendo l'attivazione just-in-time per i ruoli di alto valore, si riduce la superficie d'attacco e si limita il raggio d'esplosione di una compromissione delle credenziali.

Cosa Controlla Aether365

Questo controllo verifica che nessun utente o gruppo abbia un'assegnazione attiva permanente a ruoli altamente privilegiati come Global Administrator, Privileged Role Administrator o Exchange Administrator. Appare nella dashboard di Aether365 sotto la categoria di controlli di sicurezza entra-id.