User activation of the Global Administrator role SHALL trigger an alert.

Kāpēc tas ir svarīgi

Kad tiek aktivizēta Global Administrator loma, tā piešķir pilnīgu piekļuvi visiem Microsoft 365 pakalpojumiem un iestatījumiem. Ja par šo darbību netiek izveidots brīdinājums, drošības komanda var laikus nepamanīt nesankcionētu vai nejaušu privilēģiju paaugstināšanu, lai novērstu uzbrukumu. Šis brīdinājums ir būtisks, lai nodrošinātu pārredzamību attiecībā uz augstas ietekmes lomu aktivizācijām.

Ko pārbauda Aether365

Aether365 pārbauda, vai jūsu Microsoft Entra ID audita žurnāli ir konfigurēti, lai ģenerētu brīdinājumu ikreiz, kad lietotājs aktivizē Global Administrator lomu. Šī pārbaude ir redzama Aether365 panelī zem Entra ID drošības pārbaužu sadaļas.