Eligible and Active highly privileged role assignments SHALL trigger an alert.

Perché è Importante

Le assegnazioni di ruoli con privilegi in Microsoft Entra ID rappresentano uno dei rischi di sicurezza più elevati in qualsiasi organizzazione. Se un malintenzionato compromette un ruolo altamente privilegiato, idoneo o attivo, può ottenere il controllo completo del tenant, modificare le impostazioni di sicurezza o esfiltrare dati sensibili. Senza avvisi per queste assegnazioni di ruoli, il team di sicurezza potrebbe non rilevare in tempo le escalation di privilegi non autorizzate per prevenire danni.

Cosa Controlla Aether365

Questo controllo verifica che gli avvisi siano configurati per tutte le assegnazioni di ruoli altamente privilegiati, idonei e attivi, in Microsoft Entra ID. Viene visualizzato nel dashboard di Aether365 sotto i controlli del servizio entra-id.