No external user with permanent role assignment on Control Plane
Kodėl tai svarbu
Išoriniai vartotojai, turintys aukštų privilegijų vaidmenų priskyrimus valdymo plokštumoje, kelia didelę saugumo riziką. Šioms paskyroms gali būti netaikomos tos pačios sąlyginės prieigos (Conditional Access) strategijos, gyvavimo ciklo darbo eigų (Lifecycle Workflows) ar tapatybės apsaugos (Identity Protection) kontrolės priemonės kaip vidiniams vartotojams, todėl jos tampa potencialiu vektoriumi neleistinai prieigai ar privilegijų eskalavimui. Reguliarus nuolatinių aukštų privilegijų vaidmenų peržiūrėjimas ir pašalinimas išoriniams vartotojams padeda išlaikyti mažiausių privilegijų saugumo būseną.
Ką tikrina Aether365
Šis patikrinimas užtikrina, kad jokiam išoriniam vartotojui jūsų Microsoft 365 nuomininko valdymo plokštumoje nėra priskirtas aukštų privilegijų vaidmuo. Rezultatas rodomas jūsų Aether365 prietaisų skydelyje pagal microsoft-365 paslaugų kategoriją.
Kaip ištaisyti
- Prisijunkite prie Microsoft Entra administravimo centro.
- Eikite į Tapatybė > Vaidmenys ir administratoriai > Vaidmenys ir administratoriai.
- Nustatykite visus išorinius vartotojus (vartotojo pagrindinius vardus iš domeno, esančio už jūsų pagrindinio nuomininko ribų), turinčius aukštų privilegijų vaidmenis (pvz., visuotinis administratorius, privilegijuotų vaidmenų administratorius).
- Kiekvienam išoriniam vartotojui peržiūrėkite verslo pagrindimą dėl vaidmens priskyrimo. Apsvarstykite, ar vaidmuo vis dar reikalingas ir ar vartotojas atitinka jūsų organizacijos saugumo reikalavimus, susijusius su sąlygine prieiga (Conditional Access), gyvavimo ciklo darbo eigomis (Lifecycle Workflows) ir tapatybės apsauga (Identity Protection).
- Jei vaidmuo nebereikalingas, pasirinkite vaidmenį, tada išorinį vartotoją ir spustelėkite Pašalinti priskyrimą.
- Nuolatiniam valdymui sukonfigūruokite prieigos peržiūras (Access reviews) Microsoft Entra (Tapatybės valdymas > Prieigos peržiūros), kad periodiškai peržiūrėtumėte išorinių vartotojų vaidmenų priskyrimus.
Atitiktis
- Sistema: Kita
- Nuorodos: Netaikoma