Limited number of Global Admins are assigned
Perché è Importante
Quando troppi utenti ricoprono il ruolo di Amministratore globale, la superficie d'attacco del tuo tenant Microsoft 365 aumenta notevolmente. Un singolo account di amministratore globale compromesso può dare agli aggressori il controllo completo su tutte le risorse della directory, le impostazioni di sicurezza e i dati degli utenti. Monitorare il numero di amministratori globali e utilizzare gli avvisi di Privileged Identity Management (PIM) ti aiuta a mantenere il principio del minimo privilegio e prevenire l'espansione dei privilegi.
Cosa Controlla Aether365
Questo controllo verifica che esista un avviso PIM nel tuo tenant Microsoft 365 per avvertire quando il numero di Amministratori globali supera una soglia definita. Appare nel dashboard di Aether365 sotto la categoria microsoft-365 come controllo AE.1032 con una valutazione di gravità Media.