Permanent active role assignments SHALL NOT be allowed for highly privileged roles.

Hvorfor dette er viktig

Å tildele permanente aktive roller til høyt privilegerte kontoer utgjør en unødvendig sikkerhetsrisiko. Angripere som kompromitterer en permanent aktiv privilegert konto, opprettholder vedvarende tilgang uten å måtte eskalere privilegiene sine. Ved å kreve aktivering i rett tid for høyt verdifulle roller, reduserer du angrepsoverflaten og begrenser skadeomfanget ved en legitimasjonskompromittering.

Hva Aether365 sjekker

Denne kontrollen verifiserer at ingen bruker eller gruppe har en permanent aktiv tildeling til høyt privilegerte roller som Global Administrator, Privileged Role Administrator eller Exchange Administrator. Den vises i Aether365-dashbordet under kategorien sikkerhetskontroller for entra-id.