Privileged users SHALL be provisioned with finer-grained roles instead of Global Administrator.

Kodėl tai svarbu

Global Administrator yra galingiausias vaidmuo Microsoft Entra ID, suteikiantis neribotą prieigą prie visų katalogo nustatymų, vartotojų valdymo ir saugos valdiklių. Šio vaidmens priskyrimas keliems vartotojams žymiai padidina jūsų atakos paviršių, nes viena kompromituota Global Administrator paskyra gali sukelti visišką nuomininko perėmimą. Naudojant siauresnius vaidmenis, privilegijos apribojamos tik tuo, ko reikia kiekvienam vartotojui, sumažinant smūgio spindulį ir suderinant su Zero Trust mažiausių privilegijų principais.

Ką tikrina Aether365

Aether365 patikrina, ar privilegijuotiems vartotojams jūsų Microsoft Entra ID nuomininke yra priskirtos vaidmenims specifinės teisės, o ne Global Administrator vaidmuo. Šis patikrinimas rodomas Aether365 prietaisų skydelyje po entra-id skyriumi.