Privileged users SHALL be provisioned with finer-grained roles instead of Global Administrator.

Hvorfor Dette Er Viktig

Global Administrator er den mest kraftfulle rollen i Microsoft Entra ID, og gir ubegrenset tilgang til alle kataloginnstillinger, brukeradministrasjon og sikkerhetskontroller. Å tildele denne rollen til flere brukere utvider angrepsflaten betydelig, ettersom en enkelt kompromittert Global Administrator-konto kan føre til fullstendig overtagelse av leietakeren. Ved å bruke mer detaljerte roller begrenses privilegiene til kun det hver enkelt bruker trenger, noe som reduserer skadeomfanget og er i tråd med prinsippene for Zero Trust og minste privilegium.

Hva Aether365 Sjekker

Aether365 verifiserer at privilegerte brukere i din Microsoft Entra ID-leietaker har fått tildelt rolespesifikke tillatelser i stedet for rollen Global Administrator. Denne kontrollen vises i Aether365-dashbordet under seksjonen entra-id.