Eligible role assignments on Control Plane are in use by administrators

Kodėl tai svarbu

Nenaudojami privilegijuotų vaidmenų priskyrimai kelia didelę saugumo riziką jūsų Microsoft 365 nuomininkui. Užpuolikai, perėmę neaktyvios administratoriaus paskyros kontrolę, gali išnaudoti šias nenaudojamas teises, kad gautų aukštesnės pakopos prieigą. Todėl labai svarbu reguliariai peržiūrėti ir pašalinti nereikalingus privilegijuotų vaidmenų priskyrimus.

Ką tikrina Aether365

Šis patikrinimas patvirtina, kad jūsų nuomininke egzistuoja Privileged Identity Management (PIM) įspėjimai apie nenaudojamus privilegijuotus vaidmenis. Jis rodomas Aether365 valdymo skydelyje po microsoft-365 patikrinimų skyriumi kaip AE.1030.

Kaip ištaisyti

1. Prisijunkite prie Microsoft Entra admin center.
2. Eikite į Identity Governance > Privileged Identity Management > Azure AD roles > Alerts.
3. Raskite įspėjimą pavadinimu "There are unused privileged roles" ir peržiūrėkite pateiktą vartotojų bei vaidmenų sąrašą.
4. Kiekvienam vartotojui, turinčiam nenaudojamą vaidmenį, nustatykite, ar šis vaidmuo vis dar reikalingas. Jei ne, pašalinkite vartotoją iš to vaidmens pasirinkdami vaidmenį ir spustelėdami "Remove assignment."
5. Naudokite tiesioginę nuorodą, pateiktą Maester testo rezultatuose, kad pasiektumėte įspėjimų puslapį su išsamiomis gairėmis, kaip spręsti kiekvieną rekomendaciją.

Atitiktis

• Sistema: Kita

Susiję ištekliai

• Kas yra Privileged Identity Management?
• Sukurti įspėjimą apie nenaudojamus privilegijuotus vaidmenis PIM

Microsoft references

• Pim how to configure security alerts