Ensure that write permissions are required to create new management groups

Perché è Importante

Se un qualsiasi utente nel tuo tenant può creare nuovi gruppi di gestione senza permessi di scrittura espliciti, aumenta il rischio di ristrutturazioni non autorizzate o escalation dei privilegi. I gruppi di gestione controllano l'ereditarietà dei criteri e la gestione degli accessi in tutta la gerarchia Azure. Limitare la creazione ai soli amministratori autorizzati garantisce che la governance rimanga intatta e previene modifiche accidentali o dannose alla struttura organizzativa.

Cosa Controlla Aether365

Aether365 verifica che l'impostazione del tenant Microsoft Entra ID che richiede i permessi di scrittura per creare nuovi gruppi di gestione sia abilitata. Questo controllo appare nel dashboard di Aether365 nella sezione microsoft-365.