User activation of the Global Administrator role SHALL trigger an alert.

Perché è importante

Quando il ruolo di amministratore globale viene attivato, concede accesso completo a tutti i servizi e le impostazioni di Microsoft 365. Senza un avviso che si attivi su questa azione, un team di sicurezza potrebbe non rilevare un'elevazione non autorizzata o accidentale dei privilegi in tempo per prevenire una violazione. Questo avviso è fondamentale per mantenere la visibilità sulle attivazioni di ruoli ad alto impatto.

Cosa controlla Aether365

Aether365 verifica che i log di controllo di Microsoft Entra ID siano configurati per generare un avviso ogni volta che un utente attiva il ruolo di amministratore globale. Questo controllo appare nel dashboard di Aether365 nella sezione dei controlli di sicurezza di Entra ID.