Privileged user accounts should not remain enabled when the linked primary account is disabled.

Kāpēc tas ir svarīgi

Ja primārais lietotāja konts ir deaktivizēts, bet ar to saistītais priviliģētais konts paliek aktīvs, rodas būtiska drošības nepilnība. Šāda nepareiza konfigurācija ļauj neatļautu piekļuvi caur kontu, kuram vairs nevajadzētu būt izmantojamam, potenciāli atvieglojot laterālo pārvietošanos vai privilēģiju eskalāciju jūsu Microsoft 365 nomniekā.

Ko pārbauda Aether365

Aether365 pārbauda, vai nav palikuši iespējoti priviliģētie lietotāju konti, ja ar tiem saistītais primārais konts ir deaktivizēts. Šī pārbaude ir atrodama jūsu Aether365 informācijas panelī zem kategorijas entra-id.