Privileged users SHALL be provisioned with finer-grained roles instead of Global Administrator.

Kāpēc tas ir svarīgi

Globālais administrators ir visspēcīgākā loma Microsoft Entra ID, kas piešķir neierobežotu piekļuvi visiem direktorija iestatījumiem, lietotāju pārvaldībai un drošības kontrolei. Piešķirot šo lomu vairākiem lietotājiem, jūs ievērojami paplašināt uzbrukuma virsmu, jo viens kompromitēts globālā administratora konts var novest pie pilnīgas nomnieka pārņemšanas. Izmantojot smalkākas lomas, tiek ierobežotas privilēģijas tikai līdz tam, kas katram lietotājam nepieciešams, samazinot sprādziena rādiusu un saskaņojot ar Zero Trust mazāko privilēģiju principu.

Ko pārbauda Aether365

Aether365 pārbauda, vai jūsu Microsoft Entra ID nomnieka privileģētajiem lietotājiem ir piešķirtas lomai specifiskas atļaujas, nevis globālā administratora loma. Šī pārbaude ir redzama Aether365 informācijas panelī sadaļā entra-id.