Stale accounts are not assigned to privileged roles
Kāpēc tas ir svarīgi
Novecojuši konti, kuriem saglabāti privileģēto lomu piešķīrumi, rada būtisku drošības risku. Ja lietotāja konts vairs netiek aktīvi izmantots, bet tam joprojām ir paaugstinātas atļaujas, tas kļūst par pievilcīgu mērķi uzbrucējiem. Neizmantoti privileģētie konti pārkāpj vismazāko privilēģiju principu un var izraisīt nesankcionētu piekļuvi, ja tie tiek apdraudēti.
Ko pārbauda Aether365
Aether365 pārbauda, vai Privileged Identity Management (PIM) brīdinājumi ir konfigurēti, lai atklātu lietotājus ar novecojušām pieteikšanās reizēm, kuriem joprojām ir privileģētas lomas. Šī pārbaude ir redzama Aether365 informācijas panelī zem microsoft-365 pakalpojumu kategorijas.
Kā novērst problēmu
- Pierakstieties Microsoft Entra admin center.
- Dodieties uz Identity Governance un pēc tam uz Privileged Identity Management.
- Sadaļā Alerts atlasiet brīdinājumu par lietotājiem ar novecojušām pieteikšanās reizēm.
- Pārskatiet brīdinājuma informācijā sniegto lietotāju sarakstu.
- Katram lietotājam noņemiet visus privileģēto lomu piešķīrumus, kas vairs nav nepieciešami.
Atbilstība
- Cits: Šis ieteikums atbilst vispārējiem drošības paraugprakses principiem privileģētās piekļuves pārvaldībā.