Activation of the Global Administrator role SHALL require approval.

Kāpēc tas ir svarīgi

Ja nav nepieciešams apstiprinājums Global Administrator lomas aktivizēšanai, jebkurš lietotājs ar kvalificētām tiesībām var paaugstināt savas pilnvaras līdz šai augsti privilēģētajai lomai bez uzraudzības. Tas palielina nesankcionētas piekļuves risku kritiskajiem direktorija iestatījumiem un datiem. IT administratoriem ir jāievieš apstiprināšanas darbplūsmas, lai saglabātu kontroli pār sensitīvām administratīvām darbībām.

Ko pārbauda Aether365

Aether365 pārbauda, vai Privileged Identity Management (PIM) programmā Entra ID pieprasa apstiprinājumu Global Administrator lomas aktivizēšanai. Šī pārbaude ir redzama Aether365 informācijas panelī sadaļā Entra ID drošības pārbaudes.